angelique

doublon: http://forum.zebulon.fr/index.php?showtopic=118474&hl=

c'est juste ('cause sp2) pour t'avertir que centre de securité et update sont disable0. coches ces cases dans spybot pour ne plus avoir ces avertissements:

-closed- post here: http://forum.zebulon.fr/index.php?showtopic=118391

tu parles p't'etre de ça?? http://www.apple.com/itunes/download/

dans ce cas là tu repars sur un departitionnage/recreation de partitions selon tes tailles à souhaits /formatage.... http://www.vulgarisation-informatique.com/...-windows-xp.php http://www.zebulon.fr/articles/installation-securisee-1.php

Meme avec ces outils , il est tout de meme judicieux de save tes données avant de modifier les partoches^^

tu linstalles ton log et tu vas supprimer son nom dans le registre dans ce chemin: Ouvrez regedit (Démarrer, Exécuter... puis tapez regedit) Allez dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall Dans la fenêtre de gauche, vous visualisez toutes les entrées des programmes présents dans le menu Ajout/Suppression de programmes. Sélectionnez celle que vous souhaitez supprimer à l'aide de la souris et tapez sur la touche Suppr (ou choisissez Supprimer dans le menu contextuel qui s'ouvre lors d'un clic droit). Cliquez ensuite sur Oui pour confirmer la suppression.

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

tu fais une images ou iso de ton dvd duement acheté que tu emules avec un emulateur quelquonque style Daemon-Tools 3.47 La qualité n'en sera que meilleurs!! tuto D-Tools 3.47 ne prends pas les versions superieures de D-Tools qui contiennent un adware http://www.trad-fr.com/Tuto/ISO_Daemon.htm Ta demande pour avoir le xvid via limewire (P2P) est hors charte donc ton sujet est fermé!!!

vu que tu es chez neuf telecom Quetzalcoatl tu es derriere 9box!! donc tu es automatiquement connecté au boot du pc nan?? dans ce cas pour lancer ton navigateur au boot tu as juste à prendre le raccourci et le coller en : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ .....<---ici

Bonjour, Je suis atteint par le même problème et j'ai appliqué la procédure décrite. Ci-dessous, le rapport HiJackThis. Merci pour votre aide, c'est vraiment sympa ce type de forum. Logfile of HijackThis v1.99.1 Scan saved at 08:30:41, on 16/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\Program Files\Wave Systems Corp\Common\DataServer.exe C:\Program Files\Juniper Networks\Common Files\dsNcService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe C:\Program Files\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.7\bin\tcsd_win32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Apoint\Apoint.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe C:\Program Files\Apoint\Apntex.exe C:\Program Files\Apoint\HidFind.exe C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe C:\Program Files\Dell\QuickSet\quickset.exe C:\WINDOWS\system32\WLTRAY.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Program Files\Windows Defender\MSASCui.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\NetWaiting\netWaiting.exe C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe C:\Program Files\Digital Line Detect\DLG.exe C:\Program Files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\PROGRA~1\Grisoft\AVG7\avgw.exe C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Program Files\Attensa\AttensaEngine.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.dell.fr/myway R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.astorg.fr.rcc:3128 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Attensa for IE - {458E6614-0D24-415A-824A-130064AF7BF8} - C:\Program Files\Attensa\AttensaIEPlugin.dll (file missing) O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [Document Manager] C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe" O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [showLOMControl] O4 - HKLM\..\Run: [broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - Startup: Attensa.lnk = C:\Program Files\Attensa\AttensaEngine.exe O4 - Global Startup: Digital Line Detect.lnk = ? O4 - Global Startup: EMBASSY Trust Suite Secure Update.lnk = C:\Program Files\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: Attensa - Add Feed - res://C:\Program Files\Attensa\AttensaIEPlugin.dll/ContextMenu.html O8 - Extra context menu item: Attensa - Preview Feed - res://C:\Program Files\Attensa\AttensaIEPlugin.dll/ContextMenuPreview.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\program files\neoteris\secure application manager\samnsp.dll O10 - Unknown file in Winsock LSP: c:\program files\neoteris\secure application manager\samnsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\biolsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\biolsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\biolsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\biolsp.dll O11 - Options group: [iNTERNATIONAL] International* O16 - DPF: {205E7068-6D03-4566-AD06-A146B592FBA5} (Loader Class v2) - https://vpnssl.apec.fr/qcbin/,DanaInfo=merc...va+Spider80.ocx O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} (JuniperSetup Control) - https://vpnssl.apec.fr/dana-cached/setup/JuniperSetup.cab O20 - AppInit_DLLs: wxvault.dll O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: DataSvr2 - Wave Systems Corp. - C:\Program Files\Wave Systems Corp\Common\DataServer.exe O23 - Service: Juniper Network Connect Service (dsNcService) - Juniper Networks - C:\Program Files\Juniper Networks\Common Files\dsNcService.exe O23 - Service: MSSQL$MICROSOFTSMLBIZ - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe" -sMICROSOFTSMLBIZ (file missing) O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe O23 - Service: SQLAgent$MICROSOFTSMLBIZ - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlagent.EXE" -i MICROSOFTSMLBIZ (file missing) O23 - Service: NTRU Hybrid TSS v2.0.7 TCS (tcsd_win32.exe) - Unknown owner - C:\Program Files\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.7\bin\tcsd_win32.exe O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

ouvre ton bloc note (executer/notepad) tu copies la totalité du contenu du cadre ci dessous **enregistre le sous le nom exefix.reg type de fichier tous les fichiers double clic dessus ou clic droit fusionner

bienvenue Snoopy78 il faut que tu postes dans la partie analyse et rapport HijackThis http://forum.zebulon.fr/index.php?showforum=51

'soir JosephRichard , bibi26 j'interviens juste pour ton Windows n'a pas pu démarer car le fichier suivant est manquant ou endommagé <Racine Windows>\System32\ntoskrnl.exe Veuillez réinstaller une copie du fichier ci-dessus." 3 choses à faire car cause possible: 1/refaire ton boot.ini: 2/toujours en console de recuperation, extraire ntoskrnl.exe du cd d'xp (d: etant le lecteur contenant le cd d'xp, si c'est e: tu adaptes la commande) expand d:\i386\ntoskrnl.ex_ c:\windows\system32\ntoskrnl.exe 3/toujours en console de recuperation , effectuer un chkdsk CHKDSK /P /R ------------------------------------ taper EXIT pour sortir de la console et rebooter.

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

bienvenue sur zebulon ce sujet a été mille fois traité, et tu es invité à utliser l'onglet rechercher avec comme mots clés "desinstaller norton". Sinon , une tres bonne page d'ipl sur les produits symantec: http://ipl001.gm.free.fr/IT-Sys-antiSym.html

hello, Wawaseb t'a dit:

ok!! j'edite ton sujet comme [resolu]

en allant dans les repertoires ou elles se trouvaient ^^ (affiche dossier et fichiers cachés!!) C:\WINDOWS\system32\ogyzeon.dll C:\Documents and Settings\oj\Mes documents\logiciels\backups\backup-20060920-174130-453.dll

ok!! les dll se sont bien effaçées?? si oui ton systeme me parait propre!as tu encore des soucis??

pour les 2 là: désactive ta restauration systeme et reactive là ensuite. et pour les 2 là: tu n'as pas du vider ta corbeille??? *pour celui là: dans executer, tape: regsvr32.exe -u C:\WINDOWS\system32\ogyzeon.dll puis dans excuter tu tapes cmd et dans la fenetre d'invite de commande qui s'ouvre: del %systemroot%\system32\ogyzeon.dll exit * supprime le fichier en gras: C:\Documents and Settings\oj\Mes documents\logiciels\backups\backup-20060920-174130-453.dll --------------------------------

bah tu lui fais un reset, mais faudra rentrer tes identifiants de nouveau via l'adresse de ta passerelle http://assistance.orange.fr/1095.php

pas d'infection notoire dans ton rapport HJT, tu peux néanmoins lancer HJT " do a system scan only",cocher uniquement les lignes ci dessous et clic fixchecked: O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab **as tu un disfonctionnement particulier??

tu trouves l'option à décocher ou à creer une regle pour afficher les images dans cf. capture ci dessous (c'est thunderbird US, mais le principe est le meme pour thunderbird FR)

du moment que tu ne l'ouvre pas!! meme si c'est un niark, l'enregistrer sous.... et le scanner ensuite ne t'infectera pas.