angelique

t'as regardé la capture ? : browser.download.lastDir browser.download.UseDownloadDir http://imagesup.org/images3/1257875555-sans-titre.jpg oui aussi et c'est vide : browser.helperApps.neverAsk.openFile browser.helperApps.neverAsk.saveToDisk Fait une capture de ce que tu as

Colle un chkdsk de ta partition avant[ executer--> cmd puis à l'invite chkdsk /r c: , tu acceptes ] puis: essaie : http://www.kessels.com/JkDefrag/JkDefrag-3.36.zip A telecharger en c:\ et dezipper (extraire ici), pour obtenir C:\JkDefrag-3.36 créer un .bat de ce type sur ton bureau, à executer en tant qu'admin | clic droit | sous vista | autoriser @echo ÉÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ» @echo ºJKDefrag Free GNU software http://www.kessels.com/JkDefrag/ º @echo ÈÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍͼ pause cd c:\ cd JkDefrag-3.36 start JkDefrag.exe -l "" -q exit telechargeable ici » http://senduit.com/1f1302 JKDfrg.bat ne fonctionne bien sur que si et uniquement si C:\JkDefrag-3.36\JkDefrag.exe

ça doit correspondre dans : about:config à apres pour le directory , fouille dans about:config false coche "always ask where to sav..." , double clic "true" , selectionne "save files to" là tu changes le directory de save :: http://imagesup.org/images3/1257876407-sans-titre.jpg

1/ ctrl +shift +escape ou 2/ modifier LogonType de 1 à 0 ou de 0 à 1 enfonction de ce que tu as chez toi: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "LogonType"=dword:00000000

bah ouai , faut etre un âne pour se manger Bagle \ Beagle via des cracks sur P2P ..... , merci Appolo et FindyKill... super \o/

executer---> cmd et tu tapes ds l'invite de commande: set devmgr_show_nonpresent_devices=1 puis start devmgmt.msc Dérouler Affichage,Afficher les periphériques cachés,et sur chaque controleurs de bus usb,clic droit et désinstaller,jusqu'à ce qu'il n'en reste plus. Tu refermes le gestionnaire de periphérique ensuite puis tjrs ds l'invite de commande cmd,tu saisis: del c:\windows\inf\infcache.1 valide par "entrée" » installe ça : http://senduit.com/afe155 redemarre

de ses quoi?? c'est pas ça qui va te faire réussir dans la vie il est tres imprudent de péter son Email sur un Forum/!\ » ton exercice n'est meme pas annonçé /!\

Dans Windows Live Messenger, cliquez sur le menu Outils puis sur Options. Ouvrez la rubrique Général. Dans la zone Options de connexion, décochez la case Exécuter Messenger automatiquement à l'ouverture de Windows. Validez enfin par OK.

en corrigeant, supprimant son entrée de demarrage ?? O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"=- y'a peut etre l'option dans les proprietes de preferences de windows live truc nop ? t'as regardé ?

t'avais besoin de REcréer un nouveau sujet là: http://forum.zebulon.fr/resolu-lenteur-de-pc-t169494.html alors que tu avais qu' à editer celui ci.........

http://www.commentcamarche.net/faq/sujet-2...ancement-rapide

http://forum.generation-nt.com/securite-an...dautres-207011/

Désolée , si tu voulais de la réactivité , je réouvre ton sujet mais j'ai absolument pas le droit d'intervenir dans cette section avec mon STATUE : http://forum.malekal.com/besoin-aide-infec...d438c385d45dcf5 il faut pas créer plusieurs sujets sur differents forums; les membres competants sont tres occupés , zeb \ malekal \... sur ces forums les helpers participent à titre bénévole aussi il faut être patient.

de rien , ce faux utilitaire Rogue.RegistryDoktor2009 est meme dans les definitions de cet excellent antimalware: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

(Rogue.RegistryDoktor2009) faux utilitaire .

un onduleur

tu streams eurosport , t'auras bien du rugby ou du hand à un moment en ce moment : du hockey sur glace:: http://player.eurosport.fr/playlist.aspx?mode=live&id=6 du golf:: http://player.eurosport.fr/playlist.aspx?mode=live&id=12

pourquoi pas un simple vbs avec le message de ton choix au boot , vbs à coller dans C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\... tu remplaces JE SUIS LE GROS NAIN QUI CLIC SUR N'IMPORTAWAK \o*/ par le message que tu veux .Le post it | fenetre apparaitra automatiquement au boot sur toutes les sessions.

c'est le disk system en sata ....c'est comme ça ....dans certains cas!laisse.......

ton ComboFix est obsolete : - Mode FONCTIONNALITES REDUITES - voir si t'es infecté Conficker: http://www.confickerworkinggroup.org/infec...cfeyechart.html Bye \o_

HKEY_CLASSES_ROOT, \{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}, {KEY}, {KEY}, N/A c'est une clé en relation avec avira antivir V9 que tu dois certainement avoir , meme si tu la supprimes , elle reviendra au reboot suivant.

http://www.mydigitallife.info/2007/06/18/r...log-corruption/ Bye \o_

la nappe IDE 80 fils à changer ??

tu pourras vider la qurantine de MBAM , faire ce que j'ai dis pour le fichier SUSB.EXE avec HijackThis et tout le toutim dans mon message precedent . La réponse de Threatexpert ne se fait pas dans l'immédiat , mais je pense que le fautif du Porn c'est lui vu que navipromo c'est pas son style de pubs. .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*• Finir le nettoyage : - Nettoye ton ordinateur avec ATFCeaner(à utiliser régulièrement!): telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected Patiente le temp du nettoyage NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé. • Téléchargez TFC par OldTimer sur votre Bureau: http://oldtimer.geekstogo.com/TFC.exe * Faites un double clic sur TFC.exe pour le lancer. * L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours avant de commencer. * Cliquez sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laissez le programme s'exécuter sans l'interrompre. * Lorsqu'il a terminé, l'outil devrait faire redémarrer votre système. • naviguer avec FireFox http://www.mozilla-europe.org/fr/firefox/ , JavaScript désactivé quand on sait pas ou on surf, ça peut éviter les IFrames pourries javaScript sur une page web pourries http://www.certa.ssi.gouv.fr/site/CERTA-20...-001/index.html les captures ont été réalisées sous FireFox 3.0.13 , c'est quelque peu different depuis la 3.5.2 mais le principe reste le meme. http://imagesup.org/images/1237009714-jsff.jpg • Configurer FireFox pour vider cache, cookies ...... à sa fermeture: http://imagesup.org/images/1237009855-clrff.jpg • Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924 Sauvegarde de la ruche systeme Pratique en cas de ce type d'erreur au demarrage (http://www.vista-xp.fr/forum/topic183.html ) et rapide à restaurer en console de recuperation: http://www.malekal.com/console_recuperatio...#mozTocId862261 http://www.malekal.com/tutorial_ERUNT.php#mozTocId955164 • telecharge ERUNT (ERDNT): http://www.derfisch.de/lars/erunt.zip http://www.aumha.org/downloads/erunt.zip http://dundats.mvps.org/Files/erunt.zip et dezippe le ,renomme le dossier par ERDNT, coupe_colle le dossier dezippé à cet endroit et pas ailleurs: c:\windows\ , puis double clic sur ERUNT comme sur la capture: http://imagesup.org/images/1240900435-erdnt1.jpg * clic ok et dans la fenetre qui apparait comme sur la capture , spécifie le chemin c:\windows\ERDNT en "backup to", pas ailleurs!, un nouveau dossier doit alors être demandé à etre crée dans c:\windows\ERDNT , clic ok. http://imagesup.org/images/1240900561-erdnt2.jpg *la sauvegarde de la ruche systeme s'opère alors , un dossier de sauvegarde en date de création apparrait dans c:\windows\ERDNT << verifier ! http://imagesup.org/images/1240900791-erdnt3.jpg *Compacter le registre si tu le souhaites en double cliquant sur NTREGOPT , le fichier en forme de cube bleu , c:\windows\ERDNT , le compactage s'opere , ne toucher rien jusqu'à l'invitation de redemarrer le pc * si par avenir un probleme pc arrive , tu signales juste au helper que %windir%\ERDNT est present en date du xx_xx_2009 sur ton pc lol .*´¨ ) ,.•´¸.•*¨) ¸.•*¨) (¸.•´ : (¸.•´ : (´¸.•*´¯`*•

Mouai File susb.exe received on 2009.03.21 11:14:25 (UTC) Current status: finished Result: 2/39 (5.13%) tu vas l'envoyer là ce meme fichier et le faire analyser : http://www.threatexpert.com/submit.aspx laisse ton adresse email , ça risque rien pour qu'il te retrourne le lien d'analyse que tu me posteras, coche "I agree....." et clic submit pour envoyer C:\WINDOWS\system32\SUSB.exe c'est grandement possible que ce soit lui qui affiche le porn intempestivement , si ça revient tu Fixchecked cette ligne avec HJT: O4 - Startup: Wireless.lnk = C:\WINDOWS\system32\SUSB.exe garde le fichier pour le moment , du moment qu'il ne se lançe pas au boot , c'est le principal. si tu constates que y'a plus d'affichage de porn apres justement le Fixchecked de cette ligne , tu pourras effaçer le fichierapres l'avoir envoyé ici stp: http://upload.malekal.com/ » Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe * Double clique sur le fichier téléchargé pour lancer le processus d'installation. * Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. * Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". * Sélectionne "Exécuter un examen rapide" * Clique sur "Rechercher" * L'analyse démarre, le scan est relativement long, c'est normal. * A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. * Ferme tes navigateurs. * Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. * MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. NB : Si MBAM te demande à redémarrer, fais-le.