angelique

ce qui est bizarre c'est qu'apparement le fait d'appeler regedit via executer l'amene en %systemroot%\system32\regedit.com alors que regedit.exe est en %windir%\regedit.exe Comme a dit rv31 *appeler regedit via executer------%windir%\regedit.exe donne quoi?? *en réextrayant regedit.exe de la galette d'xp??cd ds lecteur d: ou e: excuter---cmd copy d:\i386\regedit.exe c:\windows\regedit.exe ________________________ les erreurs appli 16bits,voir: executer----cmd copy c:\windows\repair\config.nt c:\windows\system32\config.nt copy c:\windows\repair\autoexec.nt c:\windows\system32\autoexec.nt

j'interviens juste sur le post de Freeman206 pour: Donc tu désactives temporairement ton av symantec le temps d'executer l'option 1 de smitfraudfix _____ Freeman repassera t'aider dadas

Je t'invite à consulter la charte de zebulon http://forum.zebulon.fr/index.php?act=SR&f=12 sujet fermé

sujet doublon: http://forum.zebulon.fr/index.php?showtopic=106307&hl=

sujet doublon: http://forum.zebulon.fr/index.php?showtopic=106306&hl= tu es tout simplement victime d'infection!! suis cette procedure: http://forum.zebulon.fr/index.php?showtopic=83986 Je deplace ton autre sujet "ouvert" dans la bonne section.

Nan je ne connais pas ce "truc" de bilou,mais en lisant bien tu vois qu'il faut un activex pour son fonctionnement! fais sauter l'activex ,ligne 016 avec hijackthis aussi! tu peux faire une capture d'ecran de ton probleme de parefeu toujours en place??

en français ça donne quoi?? tu as le rapport de regsearch?? Windows Live OneCare Safety Scanner (codename: Safety Center) je vois du safety center aussi,p't'etre en service ou dans la bdr!!!! c'est juste pour information pour les autres membres!

telecharges Regsearch de Bobbi Flekman à cette adresse --> http://download.bleepingcomputer.com/steelwerx/regsearch.zip - Dézippe dans un répertoire dédié tel que C:\Program Files - Double clique sur RegSearch.exe - Copie colle l'entrée en gras dans les lignes de la zone de recherche: OneCare et regardes le rapport!!

je serais toi je regarderais deja ds executer---services.msc voir si tu as pas une ligne : Microsoft Windows Live OneCare /double clic dessus et mettre desactiver/arreter regedit: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Microsoft Windows Live OneCare <---un truc comme ça!!! _____ puis executer cmd cd c:\ cd Program Files del Microsoft Windows Live OneCare si ça marche pas: cd c:\ cd program files cacls “Microsoft Windows Live OneCare” /t /g administrators:f exit

Vois certainement le conseil de Berfizan... http://www.g-memory.com/Format_usb.zip

debloqué,clé usb debranchée!! puis la rebrancher la vois tu dans : excuter---> diskmgmt.msc si oui clic droit sur la case correspondant à ta clé usb et formater

http://downloadfinder.intel.com/scripts-df...&PrdMap=798

celui ou celle qui a absolue necessité d'aller en MSE ;o)

le /noexecute=optin n'est present dans le boot.ini que sur les os avec le sp2,ceci ayant rapport avec le DEP noexecute=OptIn is a setting for computers with processors without hardware enforced DEP support which will enable software enforced DEP.(La prévention de l'execution des données)

via le msconfig; ceci t'amenera directement en mode sans echec sans avoir à F8/mode sans echec. pour revenir en mode normal,si tu accedes au MSE(mode sans echec) par cette voie,ne pas oublier de redecocher les cases^^. chez certaines personnes ,j'ai deja vu le tmp d'aller faire des courses et de revenir ..........+ de 20mn!!!

pour info,ephrat est peut etre derriere une box.9box-mode routeur/firewall activé d'ou la non presence de firewall logiciel!! La plupart des "box" (Freebox, LiveBox, AOL Box, Alice Box, Neuf Box, etc.) ont une fonction routeur/NAT/firewall ________________________________ ephrat ! Ton rapport ne montre rien d'infectieux,cependant si tu n'as pas souvenir d'avoir installer cet activx tu peux le fix checked ,lances hijackthis "do a system scan only",coches uniquement cette 016 et clic fix checked O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab

Comme tu as fais,c'est bien mais le probleme c'est que 3-4 minutes d'attente c'est parfois pas suffisant!!!!sois patient... _______________________ acceder & modifier le boot.ini,2 possibilités pour demarrer en mode sans echec: et pour completer la réponse de pear:

c'est un reste d'infection newdotnet que tu as du supprimer,cependant la valeur au boot est tjrs presente. Fais comme ceci: 1/ - télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !) -decompresses le dans un repertoire dedié en c:\hijackthis\hijackthis.exe -télecharges http://securityresponse.symantec.com/avcenter/FxNdotN.exe 2/ -lances hijackthis "do a system scan only" et coches UNIQUEMENT cette ligne y ressemblant que tu devrais voir: O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s clic l'onglet fix checked -executes le Fix de symantec FxNdotN.exe que tu as precedemment telechargé -supprimmes si restant le fichier en gras c:\program files\NEWDOT 3/ Te connectes tu?? si non: * executes ce fix WinsockFix que tu auras precedemment telechargé et decompréssé sur ton bureau: http://www.tacktech.com/pub/winsockfix/WinsockFix.zip *executer tapes cmd et dans la console valides chaque ligne par enter: cd c:\ cd windows cd system32 cd drivers cd etc attrib +r hosts exit ____________________________________________ ceci resoudra ton erreur de chargement au boot de ton pc cependant,je te conseille de suivre cette procedure preliminaire: http://forum.zebulon.fr/index.php?showtopic=83986 et de poster les rapports demandés en creant un nouveau post dans cette section: http://forum.zebulon.fr/index.php?showforum=51

le service : DkService.exe 1428 Console 0 3ÿ732 Ko ne se lance pas en mode sans echec

c'est ton free space qui gene^^ 17% vides un peu! jusqu'à 25%,appliques clearpagefileatshutdown,reboot et defrag ton swap est pas bien sur c:\ ---> http://www.zebulon.fr/astuces/tip65/Deplac...ond-disque.html

vide ton swap à la fermeture,il sera recrée d'un seul bloc: Cliquez sur le bouton Démarrer, sur Exécuter… puis saisissez Regedit. Validez par OK. Rendez vous à la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management Dans la partie droite de la fenêtre, double cliquez alors sur la valeur ClearPageFileAtShutdown puis saisissez 1 dans le champ Données de la valeur. Cliquez sur OK. Fermez la base de registres puis redémarrez votre ordinateur pour valider les changements. Ta fermeture de xp sera un peu plus lente! ne te préocupes que du rouge avec diskeeper

les "content IE5 dans les dossier "temporary Internet Files"" st virés par easycleaner - Easycleaner --> http://telechargement.zebulon.fr/147-easycleaner.html reboot en mode sans echec -Lance Easycleaner "inutiles" et "registre" Ne touche en aucun cas à la fonctions doublons -Supprime tout ce que te propose Easycleaner -Vide la corbeille

Ta demande n'est pas en relation avec la charte de zebulon art.6 http://forum.zebulon.fr/index.php?act=SR&f=12 _____________ sujet fermé

le bios reste le mieux: onglet PC Health Status : Vous pouvez dans ce menu contrôler les paramètres "critiques" de votre système. Ainsi vous avez accès aux option suivantes : - Shutdown Temperature : vous permet de régler la T° du processeur au delà de laquelle le système doit automatiquement s'éteindre. Si la valeur par défaut est déjà de 75°c, évitez de monter cette valeur déjà assez élevée. Si vous baissez trop cette valeur, vous ne pourrez plus travailler, la machine s'arrêtera peu de temps après le démarrage car le processeur sera monté en T°. - CPU Warning T° : vous permet de régler la T° du processeur au delà de laquelle le système envoie un signal sonore intermittent d'alarme par l'intermédiaire du Beeper.

l'aide d'hier était tout à fait censée et sérieuse!! continues dans le meme post. le debut du sujet: http://forum.zebulon.fr/index.php?showtopic=105896&hl=