angelique

Tout à fait!! Dirige toi vers la partie securité du forum et applique la pré-procedure de nettoyage avant analyse de rapport hijackthis,et cree un nouveau post dans cette section. ce que tu as fait^^: http://forum.zebulon.fr/index.php?showtopic=106496&hl=

Merci ça me va droit au cœur ^^

zebulon ne s'engage pas en donner des astuces pour "cracker" des MDP de fichier word. sujet fermé consultez la charte du forum: http://forum.zebulon.fr/index.php?act=SR&f=1

bah si cleanmgr n'est pas present en %systemroot%\system32\ on va le remettre en place 1/inseres ton cd d'xp dans ton lecteur e:\ 2/ -executer cmd expand e:\i386\cleanmgr.ex_ c:\windows\system32\cleanmgr.exe exit -executer regsvr32 dataclen.dll 3/ton cd d'xp toujours dans le lecteur dvd executer SFC /SCANNOW _______ tiens au courant des manipulations!

executer cleanmgr fonctionne t il ?? est il present en c:\windows\system32\cleanmgr

je t'ai fais supprimer un activex de yahoo,cependant vu qu'il ne fonctionnait pas avnt...... -lance hijackthis---open the misc tools section/onglet backup selectionne la ligne: O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll et clic restore -ferme hijackthis

N'utilisant pas ce logiciel,je ne vais pas t'etre d'une grande aide,à part de dire de le desinstaller,nettoyer les fichiers restants dans ton system,puis dans la base de registre à l'aide de jv16,easycleaner-----puis de le reinstaller,je ne saurais pas quoi te dire de plus. Attends l'avis d'autres membres.

yahoo messenger fonctionnait avant la procedure??

as tu tenté de le réinstaller??

Ta procedure inachevée d'instal de xubuntu a du ecraser ta zone de boot Tu vas commencer par recuperer ton boot d'xp;mais il va te falloir booter sur un lecteur cd^^(je ne saurais te dire autre chose) 1/tu vas en console de recuperation,en bootant sur ta galette d'xp et choisir R apres l'ecran de bienvenue: A l'invite de commande c:\windows tu tapes: FIXMBR _________________ 2/il se peut qu'il te dise au reboot boot.ini invalid suite à la reecriture de la zone d'amorce sur c:\ donc tu retournes en console de recuperation: À l'invite de commandes, tapez bootcfg /list, puis appuyez sur ENTRÉE. Les entrées dans votre fichier Boot.ini actuel s'affichent à l'écran. À l'invite de commandes, tapez bootcfg /rebuild, puis appuyez sur ENTRÉE. Cette commande recherche sur les disques durs de l'ordinateur des installations de Windows XP, Microsoft Windows 2000 ou Microsoft Windows NT, puis affiche les résultats. Suivez les instructions qui s'affichent à l'écran pour ajouter les installations de Windows au fichier Boot.ini. Par exemple, suivez ces étapes pour ajouter une installation Windows XP au fichier Boot.ini : a. Lorsqu'un message semblable à celui-ci s'affiche, appuyez sur Y : Nombre d'installations de Windows reconnues : 1 [1] C:\Windows Ajouter l'installation à la liste des options de démarrage ? (Oui/Non/Tout) b. Un message semblable au suivant s'affiche : Entrez l'identificateur de chargement C'est le nom du système d'exploitation. Lorsque ce message s'affiche, tapez le nom de votre système d'exploitation, puis appuyez sur ENTRÉE. Il s'agit de Microsoft Windows XP Professionnel ou de Microsoft Windows XP Édition familiale. c. Le système affiche un message semblable au suivant : Entrez les options de chargement du système d'exploitation Lorsque ce message s'affiche, tapez /fastdetect, puis appuyez sur ENTRÉE. Remarque Les instructions qui s'affichent sur votre écran peuvent être différentes selon la configuration de votre ordinateur. Tapez exit, puis appuyez sur ENTRÉE pour quitter la console de récupération. Votre ordinateur redémarre et la liste de démarrages mise à jour s'affiche lorsque le message "Choisissez le système d'exploitation à démarrer" s'affiche.

applications du style??

Ton probleme ne semble pas etre d'origine viral!! -supprime blbeta et son rapport fais ceci: 1/ -executer services.msc double clic sur la ligne de service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe *met sur "desactiver" et clic "arreter" 2/ -desactives temporairement ad-watch de adaware -relance hijackthis "do a system scan only" et coche uniquement: R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab -clique fix checked -supprime le fichier back up en gras en C:\Program Files\HijackThis\backup -relance ad-watch 3/ *executer cmd (et valide par "enter "la ligne si dessous) del C:\WINDOWS\System32\FTRTSVC.exe *executer regedit supprime la valeur en gras: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\FTRTSVC 4/ executer cmd chkdsk /f /r (accepte au prochain reboot et laisse derouler les 5 etapes du chkdsk 5/effectue une defragmentation de ton hdd c:

Perso aucune!!!

Il souhaite tout simplement que ses données effaçées ne soient pas récuperables par un log quelconque de recuperation de données apres perte/formatage..... le debut ici: http://forum.zebulon.fr/index.php?showtopic=106411

Tu restes le Bienvenue sur Zebulon,Your access is welcome on zebulon ;o) La fonction "rechercher" t'aidera grandemant à trouver une silution éventuelle à ton probleme,ou question. Utilises à fortiori le bon sous forum(analyse &rapport hijack,software,hardware,....) pour poster ta question afin que nos membres t'orientes dans les meilleurs recherches et résolutions à ton soucis.

heu!! supprimé du repertoire et de la corbeille????et de C:\My Shared Folder ??? et corbeille vidée??

En attendant qu'un membre sécurité passe t'aider,tu vas : 1/tu as avast et bitdefender ,2 av à tourner ,fais un choix desinstales en 1 2/Télécharge F-Secure Blacklight : https://europe.f-secure.com/exclude/blacklight/index.shtml Lance-le en double-cliquant sur le fichier blbeta.exe Accepte la licence, et clique enfin sur "Scan" - Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note. -n'utilises pas la fonction rename car certains fichiers sont legitimes - AtfCleaner --> http://www.atribune.org/public-beta/ATF-Cleaner.exe - Easycleaner --> http://telechargement.zebulon.fr/147-easycleaner.html - Jv16 Powertools --> http://telechargement.zebulon.fr/201-jv16-powertools.html - Lis et imprègne toi du tuto "nettoyer le registre", car tu ne pourras pas y accéder en mode sans échec --> http://www.zebulon.fr/articles/base-de-registre-3.php -Reboot en mode sans echec Nettoie ton système avec Jv16 powertools, Easycleaner et ATF-cleaner Easycleaner -Lance Easycleaner "inutiles" et "registre" Ne touche en aucun cas à la fonctions doublons -Supprime tout ce que te propose Easycleaner -Vide la corbeille Jv16 powertools -Nettoie ton registre selon ce tuto --> http://www.zebulon.fr/articles/base-de-registre-3.php ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme.

*Avec un utilitaire,log de restauration de fichiers "perdus",probablement non. *Avec des outils de "meme en labo....",j'en sais rien ,j'ai pas de labo de recuperation de données sur hdd

c'est pour effacer les cluster non attribués. cette commande est l'outils pour detruire tous les fichiers supprimés restés accessibles en sous couche du hdd.

donc tu veux ne pas pouvoir recupérer un fichier supprimé et corbeille vidé?? essaies(en prenant le fait que des fichiers supp. etaient sur c:): executer cmd cipher /w:\c:\ attends la fin de l'operation et essaies de recuperer le fichier precedemment supprimé!!

bah quand on vois whenu,ça me fait penser à whenusearch: _______________ une eventuelle infection!!!! _______________ reprends ton post deja crée dans analyse hijack et exposes ton soucis: http://forum.zebulon.fr/index.php?showtopi...mp;#entry838881

et via diskmgmt.msc ,sur ton 200go,peux tu supprimer la/les partition(s)??la/les recréer avant de proceder au formatage?? _________________________________ *outils de diagnostique de hdd: http://www.zdnet.fr/telecharger/windows/fi...9117041s,00.htm *verification du hdd via cmd: executer---cmd chkdsk /r lettre_de_ton hdd:

J'ai pas tout compris!!! et bien xp est bien sur un 20giga,et tu crees tes partitions et formates le 200 giga(en slave) via executer---diskmgmt.msc

Donc si tu desires refaire ton xp et formater ton os,aucune utilité de partition magique Un simple boot sur ta galette cd xp fera l'affaire pour te refaire un system à neuf procedure en image(avec prise en compte hdd sata): http://www.vulgarisation-informatique.com/...-windows-xp.php

bah !! tu clic droit dessus dans ton systray(barre des tâches à coté de l'horloge] en bas à droite sur l'icone de norton antivirus et tu dois avoir desactiver nan?? edit: et bien tu relis le #message 2 de Feeman,et tu copies/colles à suivre les rapports qu'il t'a demandé. Il passera te dire quoi faire à la vue de CES rapports