phil-CH

Oui, enfin! En utilisant Antivir XP

Salut, Oui -CH c'est pour Suisse, helas. On a perdu contre les fromages qui p. Et non, je préfère largement les photos de Webshots... Et il y a le calendrier en prime sur le bureau... @+ Phil

Merci bien mais c'est surtout "res://qseun.dll/" qui revient toujours. J'ai utilisé SpyKiller et autres mais rien n'y fait. Phil

Hello, Ayant déjà lu d'innombrable post à ce sujet mais sans pouvoir arriver à mes fins, comment pourrais-je supprimer les indésirables connus tel que res://qseun.dll/index.html#37049 et les non connus ? Un grand merci aux éventuels intéressés. @+ Voici mon scan : Logfile of HijackThis v1.97.7 Scan saved at 16:11:25, on 21.06.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\Internet Security\Tmntsrv.exe C:\Program Files\Trend Micro\Internet Security\tmproxy.exe C:\WINDOWS\SCARDS32.EXE C:\WINDOWS\iptj32.exe C:\Program Files\Trend Micro\Internet Security\PccPfw.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Program Files\Trend Micro\Internet Security\pccguide.exe C:\Program Files\Trend Micro\Internet Security\PCClient.exe C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe C:\WINDOWS\system32\d3ep32.exe C:\PROGRA~1\MAILWA~2\MAILWA~1.EXE C:\Program Files\RamBoost XP\rambxpfr.exe C:\Program Files\Palm\HOTSYNC.EXE C:\WINDOWS\webshots.scr C:\Program Files\DelFax\WFXCTL32.EXE C:\Program Files\DelFax\WFXMOD32.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qseun.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://qseun.dll/index.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qseun.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://qseun.dll/index.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\qseun.dll/sp.html#37049 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2E9CAFF6-30C7-4208-8807-E79D4EC6F806} - C:\Program Files\Submit\submithook.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Acobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: (no name) - {BCDBE2ED-5654-27AF-FF49-99D16764D767} - C:\WINDOWS\winrg.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Acobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security\pccguide.exe" O4 - HKLM\..\Run: [PCClient.exe] "C:\Program Files\Trend Micro\Internet Security\PCClient.exe" O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Program Files\Trend Micro\Internet Security\TMOAgent.exe" /run O4 - HKLM\..\Run: [d3ep32.exe] C:\WINDOWS\system32\d3ep32.exe O4 - HKCU\..\Run: [MailWasher] C:\PROGRA~1\MAILWA~2\MAILWA~1.EXE O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE O4 - Global Startup: Webshots.lnk = C:\Program Files\Webshots\WebshotsTray.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - file://C:\WINDOWS\web\nvcadre.html O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.html O9 - Extra button: Recherche (HKLM) O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8112.4976851852 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{BB5F0FA1-4CE5-4493-B27D-A0A05D721CF1}: NameServer = 172.16.1.1,195.186.4.109 O17 - HKLM\System\CS1\Services\Tcpip\..\{BB5F0FA1-4CE5-4493-B27D-A0A05D721CF1}: NameServer = 172.16.1.1,195.186.4.109 O17 - HKLM\System\CS2\Services\Tcpip\..\{BB5F0FA1-4CE5-4493-B27D-A0A05D721CF1}: NameServer = 172.16.1.1,195.186.4.109

Pour finir, J'ai réparé par dessus l'instal existante mais je vois qu'une bonne partie devra être réinstallé (drivers). Merci.

Salut, Divers fichiers *.exe plantent régulièrement à l'ouverture depuis quelques temps, j'aimerais faire une réparation. Après avoir booté avec le CD puis entrer R, on me demande le mot de passe Administrateur alors qu'il n'y en a pas. Je clic Enter à la place du password et je me retrouve sur c:\Windows. Comment faire ? Merci bien. @+ Phil

J'ai trouvé la solution en dll le fichier bios sur le site du constructeur. Merc - à bientôt.

Si tu l'as, j'aimerais qu'il soit (si possible) en QWERTZ ou évtl. QWERTY. merci d'avance.

Salut, Non c'est bien AZERTY (le Q = A, etc.) et dans les paramètre du boot, je peux seulement séléctionner la langue, pas le clavier. (j'utilise le clavier Suisse romand, il est peut-être pas pareil que le français).

Bonjour Lors du boot, au moment d'entrer le mot de passe d'utilisateur XP, le clavier est en AZERTY. Une fois loggé, il est bon. Mais pour entrer le mot de passe choisi, c'est pas évident ! Qqu'un aurait-il la feinte ? Merci à tous et joyeuses fêtes. Phil