angelique

tu es dans la mauvaise section du forum!! je vais depalacer ton message d'aide apres: 1/Télécharger cette version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ) Créer un "nouveau dossier" dédié à hijackthis en c:\ nommé HJT, dezipper hijackthis.zip dans ce repertoire , tu obtiens donc c:\HJT\HijackThis.exe *lance le "do a system scan & save log file" conserve le rapport et post le ici en utilisant l'onglet "repondre" 2/Télécharger SmitfraudFix sur ton bureau de S!Ri, moe31 et balltrap34 http://siri.urz.free.fr/Fix/SmitfraudFix.zip http://siri.urz.free.fr/Fix/SmitfraudFix.exe *lancer SmitfraudFix.exe Dans le menu, sélectionner 1 et poste le rapport généré on desactive donc son AV le *tmp d'utiliser smitfraudfix ----------------------------- sujet deplacé ----------------------------- un conseiller securité ou moi meme (pas bcp de *tmp 'cause taf) analysera tes rapports et te donnera la démarche à suivre pour de débarrasser des ces vilaines bébêtes.

*Un comparatif de .reg avant et apres installation avec regshot?? ou une export total de ton regedit avant regedit.exe /e>c:\allreg.reg puis apres instal regedit.exe /e>c:\allreg1.reg suivi d'un FC comparatif de allreg.reg et allreg1.reg comme expliqué dans le lien ci dessous (mais pas terrible de visu!!), regshot resterait plus approprié à ta demande 1 .hiv avant instal et 1 .hiv apres instal http://www.zebulon.fr/astuces/206-determin...u-registre.html http://telechargement.zebulon.fr/regshot.html *Regsearch de Bobbi Flekman à cette adresse avec recherche nom logiciel+nom developpeur --> http://download.bleepingcomputer.com/steelwerx/regsearch.zip

Une recup de données avec kaella , suivi d'une remise à zero (departitionnage/formatage)?? http://www.malekal.com/RecuperationDonnees.php

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

idem desinstalle via ajout supp de programme kaspersky online, et relance HJT " do a system scan only",coche uniquement et clic fixchecked: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab et les ligne ci dessous en rouge aussi si tu ne les veux pas au boot(elle servent à rien!) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE supp fsbl.exe et son rapport aussi.

tu veux : 1/refaire un rapport fsbl.exe et un nouveau rapport HJT 2/desinstalle navilog1

bah etant donné que tu n'as pas fournis ton N° de CB , ou est le soucis??tu as juste une version d'essai nan?vire cette merdasse! sujet initial>> http://forum.zebulon.fr/index.php?showtopic=126546&hl=

/me sent le fouet pour mirware on #zebulon.fr

je prends à la source!

y'a rien de compliqué que d'aller en pseudo DOS (console de recup.) copier un fichier manquant

bah !! un aléatoire crée par Magic.Control / egdaccess / NaviPromo avec ses compagnons *.dat,*_nav.dat,*_navps.dat

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez en respectant les espaces et la lettre du lecteur contenant la galette d'xp d:\ ou e\ , adapter au besoin: copy d:\i386\regedit.exe c:\windows\regedit.exe

meme si les newsgroups sont légaux , leur contenue ne l'est pas forcement toujours............. sujet fermé ..... cf charte.

relance navilog1,et choisi option 4 à la demande du fichier tape ceci et rien d'autre: enhocpvbq Aide en image, milieu de page{Eradication de Magic.Control/Navipromo avec navilog1} http://www.malekal.com//Adware.Magic_Control.php

1er message édité, ça reste plus lisible

ouai bah on peut lire

bah!!!tu boots sur ton cd d'xp pour acceder à la console......

Désolée pour pietre qualité mais APN , pas de scanner ^^ Un p'tit interview de Yann notre admin préféré ,sur le mag. l"officiel du net Thema" n°7 juillet-Aout http://img444.imageshack.us/img444/4701/rscn0536uq2.jpg continue yann http://img48.imageshack.us/img48/7715/dscn0535js9.jpg

executer/eventvwr

de rien!! sans ma "poule" ça le faisait aussi ^^ as tu tenté de desinstaller puis de reinstaller kasp.??cette version 4.5 n'est elle pas mise à jour??

'jour, fredthenovice fait utiliser navilog1 stp!! http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Télécharge Navilog1.exe (Il Mafioso) Installe le, il va se lancer tout seul, choisis l'option 1 et poste le rapport.

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez en respectant la casse (les espaces),et d:\ la lettre du lecteur avec le cd d'xp, si c'est e:\ tu mets e:\: expand d:\i386\olepro32.dl_ c:\windows\system32\olepro32.dll exit ou là à dl et à copier/coller dans c:\windows\system32\.... http://download.yousendit.com/6B1E214F0D2C219F ______________ c'est une dll du composant VBruntime Pour les programmes en Visual Basic 5 http://www.astrosurf.com/rondi/programmes/Msvbvm50.exe

c'est que tu as touché un composant hardware,et ton bios t'avertit de sa defaillance!! vu que tu as chagé de CG n'est ce pas?? elle serait pas mal slotée/enfichée dans son port agp par hasard..........

ntoskrn1.exe est un trojan,type backdoor!! tu parlerais pas plutot de Ntoskrnl.exe ?? si c'est le cas: 1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez en respectant la casse (les espaces),et d:\ la lettre du lecteur avec le cd d'xp, si c'est e:\ tu mets e:\: expand d:\i386\ntoskrnl.ex_ c:\Windows\system32\ntoskrnl.exe puis: bootcfg /rebuild puis appuyez sur ENTRÉE. Cette commande recherche sur les disques durs de l'ordinateur des installations de Windows XP, Microsoft Windows 2000 ou Microsoft Windows NT, puis affiche les résultats. Suivez les instructions qui s'affichent à l'écran pour ajouter les installations de Windows au fichier Boot.ini. Par exemple, suivez ces étapes pour ajouter une installation Windows XP au fichier Boot.ini : a. Lorsqu'un message semblable à celui-ci s'affiche, appuyez sur Y : Nombre d'installations de Windows reconnues : 1 [1] C:\Windows Ajouter l'installation à la liste des options de démarrage ? (Oui/Non/Tout) b. Un message semblable au suivant s'affiche : Entrez l'identificateur de chargement C'est le nom du système d'exploitation. Lorsque ce message s'affiche, tapez le nom de votre système d'exploitation, puis appuyez sur ENTRÉE. Il s'agit de Microsoft Windows XP Professionnel ou de Microsoft Windows XP Édition familiale. c. Le système affiche un message semblable au suivant : Entrez les options de chargement du système d'exploitation Lorsque ce message s'affiche, tapez /fastdetect, puis appuyez sur ENTRÉE. Remarque Les instructions qui s'affichent sur votre écran peuvent être différentes selon la configuration de votre ordinateur. 9. Tapez exit, puis appuyez sur ENTRÉE pour quitter la console de récupération. Votre ordinateur redémarre et la liste de démarrages mise à jour s'affiche lorsque le message "Choisissez le système d'exploitation à démarrer" s'affiche.

ouvir son bloc note et copier/coller le contenu du code ci dessous, enregistrer sous le nom no.reg ,type de fichier "tous les fichiers"; pour le 1er reg qui desactive le taskmgr, et sous le nom yes.reg le 2eme code pour autoriser le ctrl+alt+supp pour desactiver le gestionnaire de taches: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=dword:00000001 pour activer le gestionnaire de taches: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=dword:00000000 _________________________ sous xp pro, executer/gpedit.msc permet cette modif ou installer gpedit si sous xp home http://img179.imageshack.us/img179/4452/taskmgrxn7.jpg