x

Pb demarage "ccevtmgr.exe"

 
01/05/2004 23:06 #1
bonsoir tt le mde! depui 2 jr , une erreur saffiche lors du demarage de mon PC ;
"Program files\fichiers communs\symantec shared\ccevtmgr.exe R6025 pure virtual function call"

et depui cette ereur, certaine page internet st ne souvrent plus, et il mé impossible de me connecter a MSN Messenger!
si qqun a une solution...
si ça peut vs aider, voila le resulat de Hijackthis :
Je vous remercie davance pr tte vos solutions...


Logfile of HijackThis v1.97.7
Scan saved at 23:05:52, on 01/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\PLUSWA~1\Mess 2.exe
C:\WINDOWS\System32\msawindows.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\setup\avast01.setup
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Philippe\Mes documents\Programmes\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: Usage Information:
O1 - Hosts: Save Changes - Save any changes you make to hosts file
O1 - Hosts: Reset Default - Will Replace any existing Hosts with a Windows Default one, original file doesn't have to exist
O1 - Hosts: Save Log - Will Save the Hosts as a Text file, Good for Posting
O1 - Hosts: _________________________________________________________________
O1 - Hosts: Enable and Disable - Will Swap Hosts Files On the Fly for those that want to use Hosts, and Temporarily Disable it.
O1 - Hosts: _________________________________________________________________
O1 - Hosts: Scan for Hosts - Will Search your Windows Drive for Hosts Files, useful if Hosts is in wrong location or installed to Alternate location by Trojan.
O1 - Hosts: Delete - Does exactly that, Delete and Hosts File Selected in the Listbox.
O1 - Hosts: _________________________________________________________________
O1 - Hosts: By Option^Explicit, techcd@shaw.ca
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: 1knob - {54815EB9-40D9-7E5D-5EDF-2D43AA6F6619} - C:\PROGRA~1\KEEPDE~1\byte cdrom.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbs
O4 - HKLM\..\Run: [ysxcaqak] C:\WINDOWS\System32\rfbrxpxg.exe
O4 - HKLM\..\Run: [Heck Window] C:\PROGRA~1\PLUSWA~1\Mess 2.exe
O4 - HKLM\..\Run: [Microsoft Update] msawindows.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\RunServices: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbs
O4 - HKLM\..\RunServices: [Microsoft Update] msawindows.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows Security Assistant] C:\WINDOWS\system32\rundll32.vbs
O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/20 ... com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/ ... ve/cabs/flash/swflash.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

Hippy
Tsonaute
membre
Inscrit
01/05/2004 22:58
Groupe :
Tsonaute confirmé
Messages
2
Annonces
Publicité
anonyme
02/05/2004 12:04 #2
Essai de voir a mettre un bon coup d'anti spy avec ad-aware et spyboot et ensuite surtout de tester en ligne si tu n'as pas de merde sur ton PC.
En dernier ressort essaie de réinstaller Norton. Je ne connais pas cette erreur mais les avis sur le net sont partagés, d'un cote ceux qui pense que c'est une merde, et les autres un problème de logiciel.
Bref d'abord le nettoyage pour etre sur et ensuite decontamination smiley

Quand tu montres la lune du doigt, l'imbécile regarde le doigt.
cthierry
Tsonaute
membre
Inscrit
12/07/2002 08:37
De
Seine et Marne
Groupe :
Webmaster
Messages
15927
02/05/2004 14:03 #3
et bien jai tt essayer, mais rien ne foncionne , tjr le mm message dereur, et les mm pb de connection sur messenger et certain site... je pense qu'en reussissan a effacer nortno (chose impossible!!) de mon PC , ça devrai resoidre pas mal de chose.. si t'as une ID pr leffacer!
merci pr tt en tt K!

Visiteur
VI
anonyme
Groupe :
Visiteur
02/05/2004 14:23 #4
essaie de restaurer en date arriere si tu es sous XP !

Visiteur
VI
anonyme
Groupe :
Visiteur
02/05/2004 17:18 #5
Voici la soluce de symantec qui en fait semble ne pas avoir de soluce smiley :
Message d'erreur : "Runtime Error!... program: C:\program files\Norton AntiVirus\<Nom fichier>...R6025 - Pure virtual function call" lors de l’exécution de Norton AntiVirus 2002

Situation:
Après avoir effectué une analyse manuelle, Norton AntiVirus (NAV) affiche un rapport d’analyse. Lorsque vous cliquez sur Terminer, le message d’erreur suivant apparaît : Microsoft Visual C++ Runtime Library Runtime Error! program: C:\Program Files\Norton AntiVirus\NAVW32.EXE R6025 - Pure virtual function call Cette erreur peut également se produire après que Automatic LiveUpdate ait téléchargé des définitions de virus. Dans ce cas, le fichier NAV mentionné dans l’erreur est Navapw32.exe. Le message d'erreur disparaît lorsque vous cliquez sur OK, mais le statut de l’analyse signale Incomplète pour Analyse système complète.

Solution:
Ce problème a été signalé au Support Technique Symantec, mais nous n’avons pas été capables de le reproduire. Nous continuons à suivre ce problème, et ce document sera mis à jour si de nouvelles informations sont disponibles ou si une solution est trouvée.

Dans certains cas signalés, ce problème est causé par un conflit avec une ancienne version d’un fichier nommé RpaWinet.dll. Procédez comme suit pour chercher le fichier et le renommer :

Pour configurer Windows pour qu’il affiche tous les fichiers :

Lancez l'Explorateur Windows.
Dans le menu Affichage (Windows 98) ou Outils (Windows XP), cliquez sur Options ou Options des dossiers.
Cliquez sur l’onglet Affichage.
Désactivez la case Masquer/Cacher les extensions des fichiers dont le type est connu.
Effectuez l'une des opérations suivantes :
Windows 98 - Dans la zone Paramètres avancés, sous le dossier Fichiers cachés, cliquez sur Afficher tous les fichiers.
Windows XP - Désactivez la case Masquer les fichiers protégés du système d’exploitation, puis sous le dossier Fichiers et dossiers cachés, cliquez sur Afficher les fichiers et dossiers cachés.
Cliquez sur Oui si vous êtes invité à confirmer.
Cliquez sur Appliquer, puis sur OK.

Suivez les instructions relatives à votre système d’exploitation.

Windows 98
Cliquez sur Démarrer, pointez sur Rechercher, puis cliquez sur Fichiers ou dossiers.
Vérifiez que Rechercher dans est défini sur (C:) et que la case Inclure les sous-dossiers est cochée.
Dans le champ Nommé ou Rechercher, tapez (ou copiez/collez) le nom de fichier suivant :

RpaWinet.dll

Cliquez sur Rechercher maintenant.
Cliquez avec le bouton droit sur le fichier affiché et cliquez sur Renommer.
Tapez RpaWinet.old puis appuyez sur Entrée.

REMARQUE : Si un message vous indique que le fichier ne peut être modifié, suivez les étapes décrites par le document Comment démarrer l’ordinateur en mode sans échec puis renommez le fichier.

Cliquez sur Oui si vous obtenez un autre message.
Fermez l’utilitaire de recherche et tous les autres programmes ouverts puis redémarrez l’ordinateur.

Windows XP
Cliquez sur Démarrer, puis sur Rechercher.
Cliquez sur Tous les fichiers et tous les dossiers.
Dans le champ « Une partie ou l'ensemble du nom de fichier », tapez (ou copiez/collez) le nom de fichier suivant :

RpaWinet.dll

Vérifiez que Rechercher dans est défini sur Disques durs locaux ou sur (C:).
Cliquez sur Options avancées.
Sélectionnez Rechercher des dossiers systèmes.
Cochez la case Rechercher dans les sous-dossiers.
Cliquez sur Rechercher.
Cliquez avec le bouton droit sur le fichier affiché et cliquez sur Renommer.
Tapez RpaWinet.old puis appuyez sur Entrée.

REMARQUE : Si un message vous indique que le fichier ne peut être modifié, suivez les étapes décrites par le document Comment démarrer l’ordinateur en mode sans échec puis renommez le fichier.

Cliquez sur Oui si vous obtenez un autre message.
Fermez l’utilitaire de recherche et tous les autres programmes ouverts puis redémarrez l’ordinateur.


Quand tu montres la lune du doigt, l'imbécile regarde le doigt.
cthierry
Tsonaute
membre
Inscrit
12/07/2002 08:37
De
Seine et Marne
Groupe :
Webmaster
Messages
15927
Annonce
Philips GC026/80 Rasoir Anti-Bouloche et Anti-Peluche - Noir et Or
14.99 €  12.99 €
Philips GC026/80 Rasoir Anti-Bouloche et Anti-Peluche - Noir et Or
REDimpact Spray Anti Agression de Poche Gel 40 ML - Taille Standard - Format : Sac a Main Femme, Manteau Femme, Sacoche Homme, Veste, Sac a Dos
19.95 €
REDimpact Spray Anti Agression de Poche Gel 40 ML - Taille Standard - Format : Sac a Main Femme, Manteau Femme, Sacoche Homme, Veste, Sac a Dos
Publicité
anonyme
02/05/2004 21:39 #6
yep! ben merci pr tout! ms en suivant la demarche de symantec, jtrouve pa le fichier ki devrai apparaitre ors de la recherche...
ça sent le formatage tout ça..!
en tt k merci tt le mde!
P.S: si une solution vs vient , dite la qd mm! ;)

Visiteur
VI
anonyme
Groupe :
Visiteur
03/05/2004 16:16 #7
Essaie de faire une désinstalle reinstalle d'Internet Explorer car si tu n'as pas le net propre avec msn ou le surf cela vient surement de la.
C'est expliqué dans la faq pour le réinstaller.

Quand tu montres la lune du doigt, l'imbécile regarde le doigt.
cthierry
Tsonaute
membre
Inscrit
12/07/2002 08:37
De
Seine et Marne
Groupe :
Webmaster
Messages
15927
12/05/2004 23:46 #8
bon alors jai ENFIN reussi a desinstaller Norton, en utilisant le logiciel "add remove" , c nickel , il efface nimorte quelle programme proprement du pc. finalement , plus de orton = plus de probleme , jarive a me connecter a msn messenger , et aux autres site inateignable par avant!
Merci pour tout!!!
Bonne continuation!

Visiteur
VI
anonyme
Groupe :
Visiteur
Annonces
Publicité
anonyme
13/05/2004 17:50 #9
bien content pour toi et comme d'hab de ceux qui poste pour expliquer qu'ils ont trouvés.
Bonne continuation

Quand tu montres la lune du doigt, l'imbécile regarde le doigt.
cthierry
Tsonaute
membre
Inscrit
12/07/2002 08:37
De
Seine et Marne
Groupe :
Webmaster
Messages
15927
Vous souhaitez contribuer à ce sujet ?
Vous avez une réponse à apporter, vous avez une solution ?
Venez répondre !
C'est gratuit et aucun compte à créer pour répondre dans le forum.
Vous souhaitez poser une question ?
Vous avez une autre question, pour un nouveau sujet ?
Venez demander !
C'est gratuit et aucun compte à créer pour poser votre question dans le forum.
 
Vous avez trouvé cette réponse utile ? Partagez-la !