angelique

bien!! ces .cab contiennent la base de registre et les fichiers sensibles qui ont été intégralement sauvegardé par scanregw, et c'est uniquement faisable en msdos car le system n'est pas actif.

c'est tout simple il te reste plus qu'à desinstaller ce client P2P. cependant: source---> http://kppfree.altervista.org/spylist.html

voila le message que tu dois avoir: si ça peut mettre d'autres personnes sur la piste. J'ai moi meme ZA pro 5.5.109, et j'ai beau en onglet confidentialité autoriser code mobile,cookies de session,cookies persistants -_- du site , ça ne change rien. _____ J'vais donc ailleurs charger mes covers ^^

je ne suis pourtant pas devin:: Comment supprimer le gestionnaire d'accès ? Suite à une mauvaise manipulation (ou une mauvaise blague), il arrive que le gestionnaire d'accès de Internet Explorer soit activé. Si vous n'avez pas le mot de passe, vous ne pouvez plus du tout naviguer. Solution : > Supprimer le fichier RATINGS.POL du répertoire C:\Windows\System > Demarrer - Exécuter - tapez Regedit vous êtes dans la base de registres, attention à ce que vous faites il vous faut trouver la clé : HKEY_LOCAL_MACHINE Software Microsoft Windows Current Version Policies Rating Une clé (Default) et une clé Key apparaissent, supprimer la clé Key. Relancer l'ordinateur Votre gestionnaire d'accès est maintenant inactif. source: Comment supprimer le gestionnaire d'accès ? http://www.memoclic.com/faq_2/commentsuppr...ired_acces.html

tu vas essayer: 1/ executer cmd del c:\windows\system\ratings.pol (valides par enter) 2/ executer regedit HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\rating un valeur "default" et "key" devrait apparaitre,supprime donc la clé "key" et reboot le pc

des pistes: http://www.d2i.ch/pn/az/b.html onglet Bouton Arrêter - absence du menu Démarrer ou de la boîte de fermeture

trop petite la photo !!! je vois rien

bah si tu suspects un virus/trojan..... il te reste la procedure preliminaire à appliquer et à poster le rapport demandé d'hijackthis. _________________ je deplace ton sujet dans la bonne section afin qu'un membre securité prenne en compte ta demande

tout simplement car ils se lancent au boot de ton pc certaines icones sont supprimables du systray via le panneau de configuration.exemple ton icone nvidia,nvidia mixer ou nvidia carte graph(ds leurs options de configuration) si tu veux les supprimer,dis moi quels logs exactement et télécharge la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !) Decompresse le dans un repertoire dedié en c:\hijackthis\hijacthis.exe , lance le "do a system scan& save log file" et copie/colle le contenu du bloc note à suivre

et bien mets "toujours masquer"

et tu as mis l'icone de ton volume par exemple sur "toujours masquer"???

la liste sur cette page des infections prises en charge par MRT......pas grd chose http://support.microsoft.com/kb/890830/fr Microsoft publiera une version mise à jour de cet outil le deuxième mardi de chaque mois. http://www.microsoft.com/downloads/details...;displaylang=en

un virus de bios (quasi inexistant ) et perturberait uniquement office ,je doute

en masquant certaines icone (toujours masquer)

je pense plus à un log du style beclean ou autre au boot de ton pc en mode silent qui nettoie ta corbeille. quels sont tes logiciels actifs au boot??(msconfig/demarrage)

Bienvenue sur zebulon, Une idée pour??? désinstaller un jeu dont tu ne spécifies meme pas le nom,ni les actions entreprises jusqu'à ta demande d'aide!!!!

Change de server de maj

sous 98 ,de memoire pour integralement sauvegarder la bdr c'est: executer scanregw.exe Rb0x.cab file est ainsi crée dans le Windows\Sysbckup folder (x allant de 1 à 5),et tu peux restaurer la bdr entiere uniquement sous dos et acceder à ces 5 .cab avec scanreg /restore

La solution est aussi d'effectuer to scandisk(chkdsk) en console de recuperation: 1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez chkdsk /p /r c: <---pour le hdd c:,tu changes la lettre pour tout autre hdd d: e: f:........... _________________________ executer sfc /revert

on va essayer de t'aider!!! services.msc serveur: le .reg exporté correspondant à la bdr ds hkey_local_machine\system\currentcontrolset\services\NtmsSvc arborescence registre coreespondant à cette page de services.msc -ouvrir le bloc note et enregistrer puis fusionner ce .reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc] "Type"=dword:00000020 "Start"=dword:00000003 "ErrorControl"=dword:00000001 "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ 74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\ 00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\ 6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00 "DisplayName"="Stockage amovible" "DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00 "DependOnGroup"=hex(7):00,00 "ObjectName"="LocalSystem" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc\Parameters] "ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\ 00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\ 6e,00,74,00,6d,00,73,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00 "ShutdownTimeout"=dword:00007530 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc\Security] "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\ 05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\ 02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 ceci est le .reg export

vu que NTMARTA.DL_ est presente sur la galette d'xp en d:[pour mon lecteur]\i386\NTMARTA.DL_ tu vas l'extraire du cd d'xp,pour ce: executer cmd cd c:\ cd windows cd system32 ren NTMARTA.DLL NTMARTA.OLD expand d:\i386\NTMARTA.DL_ c:\windows\system32\NTMARTA.DLL exit reboot d:\ est le lecteur contenant le cd d'xp,si c'est e:\ tu adaptes la cmd _______________________ toute façon nwiz.exe concerne ton pilote de carte graphique NVidia. O4 - HKLM\..\Run: [nwiz] nwiz.exe /install réinstalles le pilote de ta NVidia quelle est ta C.G ,n(hesite pas à demander de l'aide!!),geforce3ti200,gfti4200,gf5700;gf6600gt,...... Il te sera trouvé le pilote approprié ;o) du style une NVidia geforce génération passée jusqu'à 5700 : http://www.touslesdrivers.com/index.php?v_...amp;v_code=8028 les 71.89 st largement suffisant les generations superieurs: jusqu'à 6600gt ---> http://www.touslesdrivers.com/index.php?v_...amp;v_code=9686 au dessus voir les derniers drivers NVidia: http://www.touslesdrivers.com/index.php?v_...mp;v_code=13813

bah moi chez F-secure , je vois un tuto pour le virer: http://support.f-secure.fr/fra/corporate/d.../removeav.shtml

la moderation n'a pas le pouvoir de modifier un pseudo. Demander à Yann éventuellement!!!

executer services.msc mettre ce service sur "desactiver" et cliquer "arreter",tu pourras le reinstaller Dis toi bien qu'un firewall qui se desactive tout seul,c'est l'oeuvre d'un vers/trojan/malware......

ça doit etre le meme sujet: http://forum.zebulon.fr/index.php?showtopic=106557&hl=