angelique

le system volume information est seulement visible si en gras: Ouvre le poste de travail Clic sur le menu outils en haut à droite puis options des dossiers Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut Coche dans la liste "Afficher les fichiers cachés" Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)" Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Appliquer Apres pour les RP en console de recup, ça donne un truc comme ça pour system ou software missing: C:\Windows>CD C:\system~1\_resto~1 C:\system~1\_resto~1\>dir Apres avoir taper dir et taper "enter"tu verras une liste rp1 , rp2, rp3 , rp4,.....ces rp sont les points de restauration. Prenons l'exemple qu'il y' ait 24 rp (rp1 à rp24);on va extraire de l'avant dernier point de restauration system ou software manquant *taper alors ceci pour system manquant: C:\system~1\_resto~1>cd rp23 C:\system~1\_resto~1\rp23>cd snapshot C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_system c:\windows\system32\config\system Overwrite system [y,n]: y 1 file copied C:\system~1\_resto~1\rp23\snapshot>exit *taper alors ceci pour software manquant: C:\system~1\_resto~1>cd rp23 C:\system~1\_resto~1\rp23>cd snapshot C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_software c:\windows\system32\config\software Overwrite software [y,n]: y 1 file copied C:\system~1\_resto~1\rp23\snapshot>exit

fait le correctif d'avast

Normal , navilog1 lors du nettoyage a aussi vidé tous tes TEMP , donc tes entrées dll dans le registre n'existent plus !!!!normal qu'au boot tu aies les erreurs de DLL manquantes ....regarde , comme par hasard elles correspondent!!!! Voir ton sujet precedent où tu monopolises des helpers alors que tu es déja prise en charge: O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\FIRSTF~1\AppData\Local\Temp\ddCtqQIB.dll,#1 O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\FIRSTF~1\AppData\Local\Temp\byXRKATl.dll,c O4 - HKCU\..\Run: [2aa81b5c] rundll32.exe "C:\Users\FIRSTF~1\AppData\Local\Temp\ctgdxleq.dll",b O4 - HKCU\..\Run: [bM299b28c0] Rundll32.exe "C:\Users\FIRSTF~1\AppData\Local\Temp\upmrefht.dll",s http://forum.zebulon.fr/comment-erradiquer...13#entry1225813 » limite à fermer ce sujet aussi , oui je suis désagréable n'est ce pas ...................No comment.

http://forum.zebulon.fr/code-d-injection-t145852.html

http://forum.zebulon.fr/navipromo-help-t145853.html

Avast a sortit un correctif à sa boulette http://support.avast.com/index.php?_m=know...kbarticleid=307

je viens d'essayer et apparemment il est bien parti: From - Fri Jun 06 13:52:42 2008 X-Mozilla-Status: 0001 X-Mozilla-Status2: 00800000 Message-ID: <..........@..........................> Date: Fri, 06 Jun 2008 13:52:37 +0200 From: angelique <................@....................> User-Agent: Thunderbird 1.5.0.8 (Windows/20061025) MIME-Version: 1.0 To: [email protected] Subject: test email Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: 7bit test et si t'essaie de l'envoyer à partir de chez ton FAI ?? : http://services.aol.fr/webmail/neuf/

Result: Bad Description: Domain 'ordinateurindividuel.com' does not exist. tu la sorts d'ou cette adresse?? http://www.01net.com/outils/PseudoRubV4.ph...pseudo=ContOiV4 http://www.01net.com/outils/PseudoRubV5.ph...udo=ecrire01net

'jour mikemmanosa Tu as effectivement plusieurs infections ;o) 1• desactive tes solutions de securité, antivirus, antispyware 2• Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. http://download.bleepingcomputer.com/sUBs/ComboFix.exe 3• comboFix doit absolument etre sur ton bureau ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: File:: c:\documents and settings\miky\local settings\application data\cfkwbh.exe C:\WINDOWS\system32\sxrkdbbf.dll C:\WINDOWS\system32\kdccdvhb.dll [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt *ne t'inquiete pas si tu as un message d'erreur au reboot comme quoi il manque des fichiers , on corrigera les entrées à la vu du rapport

• j'ai pas fais grand chose pour t'aider outils de desinstallation de McAfee :: Excellent antivirus free :: http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe tuto:: http://www.malekal.com/tutorial_antivir.php \ http://www.libellules.ch/tuto_antivir.php • tu peux me reposter un rapport Hijackthis si tu veux que je rejette un œil • si tu vire McAfee , assure toi que le parefeu du sp2 est bien réactivé s'il etait desactivé.Si tu es derriere un routeur c'est mieux.

ah!! ok j'ai pas le temp de lire tous le post par rapport au sujet» Infection Magic Control, Impossible de le supprimer TLM est au jus désormais! Navilog1 est updated

Meme archive que j'ai rapatrié sur sendspace ; heureuse pour toi ;o) Edite ton 1er message en utilisant l'onglet "editer" et met [resolu]dans son titre. http://forum.zebulon.fr/faux-positif-d-ava...88#entry1235988

y'a rien à detruire !!! mais tout à reconstruire... ;o)

'soir ackrapomitch Tu ne t'informes pas avant de répondre?? http://forum.zebulon.fr/faux-positif-d-ava...sv-t145797.html philduke PC pourri , Formate ou installe linux

navilog1 est apparemment updated depuis quelque 30aines de Mn << GenericNaviCheck v0.3 for IL-MAFIOSO >>, donc desinstaller la version precedente via ajout\supp de programmes et supprimer ensuite c:\Program Files\Navilog1 Le recharger et recommencer l'option1 >> http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Moi aussi ;o) passe à linux ^^ou fait reinstaller_Money ton OS

je vois pas comment les membres peuvent aider dans ces conditions!!!!!! un svchost viré par avast et voila que tu n'as plus de %systemroot%\system32 .............. je doute. jamais mis à jour car version piratée??!! tu contactes la personne qui t'a installé ce xp pour qu'il te fournisse la galette. ;o)

je connais pas ta box mais à vu d'œil < Auto DHCP > Pouarf!! tu t'en sorts bien

une discussion à suivre:: http://forum.zebulon.fr/sos-plus-rien-ne-marche-t145788.html

si svchost est bien dans system32 tu doubles clic sur chaque reg!! et reboot voir....

Moi je pige surtout pas pourquoi sa passerelle\box\routeur est pas reconnue!!!!

et toujours pas de connexion ?? tu refais un coup de winsockfix.exe

bah avec ta version d'ubuntu , si elle reussi à coller svchost dans system32 , elle aura plus qu'a rebooter sous windows et d'executer les reg. ça devrait le faire comme ça.....

coche protocole tcp\ip , met toi sur la ligne , et clic installer , la cd d'xp sera peut etre demandé.

ton routeur est pas detecté par ta carte reseau, ils communiquent pas ensemble: Passerelle par défaut . . . . . . :