ipl_001

Bonjour Olivier, pitbac23, bonjour à tous, Olivier... mets tes lunettes le matin ! ce n'est pas Betov qui a écrit, c'est pitbac23 ! Je suis passé à MyIE2 après avoir essayé Mozilla -non adopté pour une question de Mouse Gestures- mais pour ma soc., j'ai toujours IE pur et dur !

Rebonsoir Srin_Po, tesgaz, Tiens, regarde le patch que nous offre johanna -> http://www.securitoo.com/fra/top10/patches...atch_agobot.exe ( http://forum.zebulon.fr/index.php?showtopic=38432 ) Merci johanna !

Bonsoir Srin_Po, tesgaz, bonsoir à tous, Oula ! A part 'crss.exe', il y a là tout un tas de fichiers qui ne m'ont jamais été présentés ! peut-être bien, tout un tas de virus ! Va examiner tes répertoires système : C:\Windows C:\Windows\System C:\Windows\System32 C:\Windows\System32\Wins Classe la liste par date de modification décroissante et recherche les .EXE et .DLL datant de moins d'un mois ! note la date et l'heure et intéresse toi à tous les fichiers qui ont cette date et cette heure approximative ! Les dossiers "Démarrage"... j'ai dit "les" c'est à dire aussi "All Users" sans oublier les dossiers éventuels directement attachés à C:\Windows comme C:\Windows\All Users ou C:\Windows\Profiles\etc. (les virus peuvent créer de tels fichiers !) Y trouves-tu des raccourcis vers des fichiers inconnus ?

Rebonsoir à tous, Si personne ne commente mon message, je vais devoir le faire moi-même ! Par un autre canal que mon forum US, voilà quelques autres informations sur le sujet, mais en Américain cette fois : - "LeeTutor's Fixing Windows" -> http://home.earthlink.net/~leetutor/FixWin...et/ierepair.htm - MS-KB 194177 "Description of the Internet Explorer Repair Tool" -> http://support.microsoft.com/default.aspx?...kb;en-us;194177 - Google IE Repair Tool -> http://www.google.fr/search?hl=fr&ie=UTF-8...he+Google&meta= Les commandes selon la version d'IE (quelle que soit la version de Windows) : - IE5 -> rundll32 setupwbv.dll,IE5Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt" - IE5.5 -> rundll32 setupwbv.dll,IE5Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt" - IE6 -> rundll32 setupwbv.dll,IE6Maintenance "C:\Program Files\Internet Explorer\Setup\SETUP.EXE" /g "C:\WINDOWS\IE Uninstall Log.Txt" ... mais lisez l'article de Microsoft !

Bonsoir hablabla, bonsoir à tous, Pour supprimer un fichier utilisé par Windows, démarre ton ordinateur en mode sans échec (touche F8 au démarrage). >ni du fichier à supprimer LOL Attends... tu ne te souviens pas des fichiers que tu veux supprimer et tu comptes sur nous pour te les indiquer ? LOL peut-être Win.com ? Méfie toi ! un fichier utilisé par Windows alors que tu crois que non, est peut-être bien un fichier infecté par un virus !

Bonsoir groffliers, thedudufr, bonsoir à tous, Comme le dit thedudufr, tu as du avoir un CD fourni avec la clé. Sinon, essaie de la trouver sur Internet : - chez le fournisseur de la clé - un de ces liens donnés par Google -> http://www.google.fr/search?hl=fr&ie=UTF-8...he+Google&meta= - essaye MemoryKeyDriver.zip que j'ai utilisé -> http://www.google.fr/search?hl=fr&ie=UTF-8...he+Google&meta= - les sites spécialisés dans les pilotes

Bonsoir fay14, JoeBar, nlom, bonsoir à tous, Une batterie a une durée de vie de 2 ans... la durée de garantie Dell ! 1 jour après l'échéance, elle est HS !

Bonsoir à tous, Si on insère une image dans un post, il faut aussi laisser cette image à la même adresse sur son site un certain temps ou "à jamais" ! Si c'est une copie d'écran à laquelle le texte se réfère, si on enlève l'image du site, le post devient incompréhensible !

Bonsoir sergey, LordKo, bonsoir à tous, Les chiffres que tu donnes sont normaux... pour moi, pas de problème de démarrage ! Combien as-tu de place libre sur le(s) disques Durs ? Combien de mémoire virtuelle ? >J’ai un problème avec la CPUload (% d’activité du processeur central) >Il tourne toujours a des valeurs élevées (80%), même si le PC est au repos. Comment obtiens-tu ces chiffres ?

Bonsoir à tous, Cà alors ! même à mon âge, je ne savais pas çà ! Je viens de lire dans un forum US pour Win9x, une commande pour réparer IE6... comme je crains de ne pas m'en souvenir, je vous indique le truc et comme çà, je pourrai vous le demander lorsque j'en aurai besoin ! LOL Bref ! Démarrer/Exécuter/taper C:\WINDOWS\rundll32.exe setupwbv.dll,IE5Maintenance et cliquer sur OK Une fenêtre "Internet Explorer 6 et Outils Internet" s'ouvre avec 3 bouton-radios : - Ajouter un composant - Réparer Internet Explorer - Rétablir la version précédente de Windows (SIC Windows ???) et 3 boutons : OK, Annuler et Avancés Bien sûr Avancés propose encore des options intéressantes, 3 boutons-radios : - Rétablir l'installation précédente d'IE et des composants Windows sélectionnés ci-dessous (chez moi IEQ824145, OE 6 et OE Q820223) - Supprimer les informations de sauvegarde d'IE. Vous libèrerez 9 Mo d'espace disque mais ne pourrez plus désinstaller IE - Supprimer le dossier contenant les fichiers d'installation de Windows Update. Cà semble utilisable, non ? Encore une fois, j'ai récupéré çà sur un forum relatif à Win9x. Ne croyez pas que vous n'avez rien à faire qu'à lire maintenant, aux questions ! - dans le titre, il est marqué IE 6... est-ce parce que c'est ma version d'IE ou est-ce utilisable avec d'autres versions ? - Est-ce utilisable avec les autres Windows que mon Win98 ? - Est-ce là aussi une manière de connaître les patches installés pour IE ? - Que penser de "Rétablir la version précédente de Windows" ? Merci de m'avoir lu !

Bonsoir pollux, bonsoir à tous, Si tu as toutes les options du menu contextuel, je veux dire si ce n'est pas un virus qui a fait le coup mais toi et ta fausse manip : - ouvre Windows Explorer - Outils/Options des dossiers/onglet Types de fichiers/sélectionne Dossier/Modifier/sélectionne "open"/clique sur "Par défaut"

Bonjour johanna, pascal46, nick667, bonjour à tous, > c:\windows\system\svdhost.exe Es-tu sûre qu'il s'agissait de svdhost et non de svchost ? ce serait la première fois qu'on verrait ce fichier ! Zut ! j'ai écrit trop vite : les fichiers de c:\Windows sont effectivement relatifs à l'installation préalable au scan de Trend Micro... non, ils n'étaient pas infectés, rassure toi ! je n'avais plus pensé à ceux-là mais il n'y a pas de bobo ! Les deux fichiers c:\Windows\System32\ccApp32.exe et ccApp32.exe.poly me plaisent ! ce sont bien des fichiers du virus et tu as été infectée le 20/01 vers 18h31 ! Pour supprimer les fichiers, redémarre en mode sans échec et là, tu pourras supprimer ! Quand tu auras supprimé ce ccApp32.exe, tu n'auras plus le virus (j'espère) mais le nettoyage ne sera pas fini pour autant (base de registre) ! Oui, conserve le répertoire C:\_ASUPPR quelques jours au cas où on aurait supprimé des fichiers bons ! Ne cherche pas de la doc : ce répertoire C:\_ASUPPR est une invention à moi ! "_" de manière à ce que le répert. soit en tête de liste et qu'on n'ait pas à le chercher longtemps, ASuppr pour anoncer clairement l'objet de ce répertoire dont le contenu peut être supprimé (au cas où on le redécouvrirait dans 3 mois, lorsque ton ordi fonctionnement super bien !)

Bonsoir Srin_Po, bonsoir à tous, Pour démarrer en mode sans échec, tu tapotes la touche F8 lors de l'affichage du logo constructeur ou de la barre de progression pendant la phase Bios, un menu apparait et tu demandes le "Démarrage sans échec"... tu auras à donner le mot de passe Administrateur.

Bonsoir Johanna, pascal46, bonsoir à tous, Oui, je pense que tu as un virus et sans doute Agobot ! Tu m'as décontenancé avec ce ver Randex.AB que je ne trouvais nulle part mais je pense que tu avais au moins 2 malwares ! Tu t'en es aperçue, le virus se relance au démarrage et il faut intervenir à 3 endroits : - les processus - le fichier infecté ! - la base de registres Je pense que le fichier infecté est "ccApp32" mais nous allons le vérifier. Voici ce que je propose : Nous allons vérifier le nom du fichier infecté- -1- lance http://www.secuser.com/antivirus/ c'est un très bon antivirus en ligne ; je l'aime bien parce que : --- toujours à jour --- pas de paramétrage (toujours bien paramétré) --- vitrine de la société Trend Micro --- très efficace ! il va te signaler un certain nombre de fichiers infectés ; note le nom du virus, le nom du fichier, l'emplacement de ce fichier et s'il est Cleanable ou Uncleanable - à la fin du scan, demande "Clean"pur toutes les lignes - pour les lignes non réparées : --- si le fichier est dans un répertoire "Temporaire" ou "Temporary Internet Files", supprime le --- si non, crée un dossier C:\_ASUPPR, copie le fichier dans ce dossier pour le conserver quelques jours, supprime le fichier Donne le résultat et nous t'indiquerons la suite ----- -2- Pendant l'examen antivirus, n'utilise pas ton ordinateur sauf ce qui suit : - lance l'explorateur Windows par clic-droit sur Démarrer/Explorer/clique sur le + de Programmes/clique sur Démarrage... y a-t-il des fichiers là ? quels sont-ils ? - même question pour Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage que tu trouves un peu plus haut Va examiner les répertoires suivant à la recherche de fichiers .exe ou .DLL datant de moins d'un mois. Dans l'explorateur Windows : - Outils/Options des dossiers/onglet Affichage/clique sur "Afficher tous les fichiers" et décoche "Cacher les extensions..." - Affichage/Détails - C:\Windows ; sur la partie droite, clique dans l'entête sur le mot "Modidié" de manière à classer les fichiers dans l'ordre décroissant de date de mise à jour (il faut que tu aies les plus récents en début, sinon clique encore une fois sur "Modifier")... y a-t-il un .EXE ou un .DLL datant de moins d'un mois ? note le nom, la date et l'heure - même chose pour C:\Windows\System - même chose pour C:\Windows\System32 - même chose pour C:\Windows\System32\Wins S'il y a un .EXE ou un .DLL datant de moins d'un mois (ou peut-être d'une semaine), copie le dans le répertoire C:\_ASUPPR puis supprime le Si tu ne peux pas le supprimer, dis le !

Bonjour sergey, LordKo, bonjour à tous, J'avais lu ton message en diagonale et je pensais que tu avais XP comme tout le monde !... c'est pour plaisanter, j'ai Win98SE ! Il semblerait en effet, que tu aimes les utilitaires ! Peux-tu redémarrer ton ordinateur en mode sans échec et me dire les ressources qu'il te reste (Démarrer/Exécuter/tape RSRCMTR puis clique sur OK/va avoir la nouvelle icône dans la zone de notification et dis nous quelles sont les 3 valeurs) Méme question en redémarrant l'ordinateur normalement sans rien faire d'autre que RSRCMTR.

Bonjour Srin_Po, bonjour à tous, Voilà ! c'est ce que j'attendais ! souviens toi de mon étonnement lorsque tu disais avoir supprimé le fichier infecté !Pour supprimer ce fichier, redémarre ton ordinateur en mode sans échec !

Bonjour romu2m2000, tesgaz, Olivier, à tous, romu2m2000, sois le bienvenu sur Zebulon ! ... dernière version gratuite et fonctionnelle !

Bonjour johanna, bonjour à tous, >Je ne sais pas vraiment si je suis en ntfs ou autre. Tu peux voir çà en faisant : double-clic sur poste de travail/clic droit sur ton unité de disque -exemple C:-/Propriétés/onglet Général/3ème ligne "Système de fichiers :" >Pour les % utilisés, j'ai regardé un peu partout en au hasard. Je ne vois que les >% complets. (mon dieu que le noyeau est haut lui aussi!) Ou alors j'ai mal saisi, >ou bien je regarde juste la colone "processeur" pr juger du plus gros chiffre, ou >encore je suis vraiment trés trés blonde Alt-Ctrl-Suppr/Gestionnaire des tâches/onglet Processus/clique dans l'entête sur CPU de manière à obtenir une liste par % CPU décroissants et dis nous quelles sont les 3 premières lignes -nom et CPU- >Enfin, pour le fixsween ... je le met ou? - Télécharge FixSwen.inf - clic droit sur le nom du fichier dans l'explorateur/Installer >Je suis bien heureuse d'avoir trouvé un tel forum, Merci, nous sommes heureux de t'avoir trouvée ! >je ne sais pas si je pourrai bcp aidé à mon tour Pas de problème ! ne te soucie pas, tu seras toujours bien accueillie !

Bonsoir laubean, bonsoir à tous, Tu as bien fait de poster et également de poster ici car c'est une News, bien dans la foulée de ce dont on parle souvent ! Zut ! c'est donc parti !

Bonsoir quicksilver, tesgaz, bonsoir à tous, N'aurais-tu pas un fichier QHOSTS sur ton disque, toi ? vois notre discussion http://forum.zebulon.fr/index.php?showtopic=37554 Relance un scan AV avec celui de Trend Micro online http://www.secuser.com/antivirus/

Bonsoir sergey, LordKo, bonsoir à tous, Sois le bienvenu sur Zebulon sergey ! Quels sont les 2 processus qui te prennent la CPU ? Lance le scan Antivirus en ligne de Trend Micro sur http://www.secuser.com/antivirus/

Bonsoir ChriSSnaKe, Buccaneer, tesgaz, pgriffet, bonsoir à tous, Si mon lien fonctionne bien mais pourquoi faire simple qua,d on peut faire compliqué LOL en voici un plus simple -> http://download.nai.com/products/mcafee-av...ert/Fixswen.inf ! Dans le même état d'esprit, voici une page de NAI pour plusieurs outils dont Stinger, un antidote multiple (tout un tas de virus) http://vil.nai.com/vil/averttools.asp Attention, je parle de çà parce que je suis chez NAI mais Stinger ne s'applique pas au cas présent !

Bonsoir mathti387, tesgaz, bonsoir à tous, Si tu as XP Pro, es-tu sûr de ne pas avoir un firewall ?

Bonsoir ChriSSnaKe, tesgaz, pgriffet, bonsoir à tous, Je signale que FixSwen.inf est un très bon outil dont je ne connais pas d'inconvénients -peut être lancé sans dommage sur un système non infecté- et qui inclut ce que fait regtools.vbs de Doug, EXEfix08.reg et RegFile.inf ! FixSwen peut être téléchargé chez NAI -> http://a64.g.akamai.net/7/64/2015/2003-09-...ert/fixswen.inf Il restaure les associations démolies par Swen : batfile comfile exefile piffile regfile scrfile Il supprime la valeur DisableRegistryTools

Rebonsoir , Voici un autre outil qui me plait beaucoup et qui peut être lancé sans problème -même sans aucune infection- ; il restaure les principales associations de fichiers de commande : FixSwen de Network Associates ( http://a64.g.akamai.net/7/64/2015/2003-09-...ert/fixswen.inf ) FixSwen fait également ce que fait l'utilitaire RegTools.VBS de Doug Knox que je t'ai indiqué ci-dessus !