angelique

donc?? je vois que tu as viré aquarium de ta bdr...qu'en est il de ton fichier sur ton bureau?? le dir en cmd te donne quoi,present en bureau?? s'il est là essaies en mode normal et en mode sans echec: cd c:\ cd documents and settings cd admin cd bureau del aquarium exit Peut etre que j'ai mal lu mais : il y est aquarium ou pas?? et c'est un .exe,.dll....? ou pas d'extention??

c:/documents and settings/admi/bureau/Aquarium.? l'extention d'aquarium???? stp executer cmd cd c:\ cd documents and settings cd admin cd bureau dir et tu me dis exactement quelle extention porte aquarium exit pour sortir du cmd executer/regedit edition rechercher et tapes Aquarium,notes tous les chemins du nom present et colle les ici. F3 ds le regedit pour trouver les valeurs suivantes. sinon Télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/misc/RegSearch.zip - Dézippe dans un répertoire dédié tel que C:\Program Files - Double clique sur RegSearch.exe et cherche Aquarium et colle le .txt ici.

oui ou bien stop l'acharnement de hack des pc des particuliers......utopie!!!

Je pense que l'ordi,le xp fam. de ton ami est en fat32 et non en ntfs. En réalité la taille théorique maximum d'une partition FAT32 est de 8 To, toutefois Microsoft la limite volontairement à 32 Go sur les systèmes Windows 9x afin de favoriser NTFS (réf: http://support.microsoft.com/default.aspx?scid=kb;fr;184006).

'soir, 1/ le nom du fichier et son extention?? 2/son directory?? C:\Documents and Settings\FREEZESCREEN\Bureau\le nom de ton fichier??? FREEZESCREEN est bien le user??est il present aussi en C:\Documents and Settings\all user\Bureau\le nom de ton fichier??? 3/As tu essayé en mode sans echec??

'soir,j'ai adoré ta présentation pseudo naïve du sujet,en toute innocence..qui demande des éclaircissements sur le p2p Comme cela a été dit,un des nombreux moyens[légals] d'échanger des fichiers[légaux] sur le net .....

Avec un lien chez l'editeur c'est toujours mieux!!!! par exemple neodivx 2006 avec le codec xvid [on te parlera de x264(superieur au 264) mais il est pas lu sur les platines de salon mpeg4/dvd....le xvid est generalisé]. Neodivx 2006 xvid codec

bon le .dat qui se trouve en C:\Documents and Settings\All Users\Documents\angelique logs\AIOKg\....\pou64\1\g\x\packs\AutoPlay est locker par mdp ce qui est plus que suspecte,et des requetes tcp/ip s'incruste donc backdoor à 95%. fin de l'histoire...

bon l'unpacked a été scanné chez http://virusscan.jotti.org/ il en ressort: des infos sur Generic.QHV ??? merci

packeter avec MEW11 J'ai unpacked avec unmew l'exe qui donne plein de resultats positifs: celui là: et j'ai scanné l'unpacked avec avast v4.7 pro edition ,et rien...aucune alerte!! La je vais scanner l'unpacked chez http://virusscan.jotti.org/ vais voir le resultats...............

bon j'ai besoin d'aide de conseillers sécu je fais quoi,je le garde ce fichier ou pas!! il est sur clé usb pour le moment.. vous en pensez quoi 4 detections sur 15 av... sachant que un paker est un decompresseur,ici mew y'a 15 .exe ds ce fichier... merci

tout à fait je venais juste de le retrouver merci^^ http://virusscan.jotti.org/

'soir Antivir detecte BDS/Tagent.E [PCK/MEW] dans un log dont je ne peux dire le nom,je ne trouve aucune infos sur ce niark ou eventuel false positive à l'habitude de antivir... 1/quel est le site joty??? pour analyser juste un fichier?? 2/qlq1 a t il des infos sur ça?? merci!

en root-- su /sbin/lilo -u la vire !!!! ------------------------------------------------------------------------------- jb71, tu vas retourner en console de recup et refaire un FIXMBR,et suivit d'un bootcfg /rebuild 1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez bootcfg /list, puis appuyez sur ENTRÉE. Les entrées dans votre fichier Boot.ini actuel s'affichent à l'écran. 8. À l'invite de commandes, tapez bootcfg /rebuild, puis appuyez sur ENTRÉE. Cette commande recherche sur les disques durs de l'ordinateur des installations de Windows XP, Microsoft Windows 2000 ou Microsoft Windows NT, puis affiche les résultats. Suivez les instructions qui s'affichent à l'écran pour ajouter les installations de Windows au fichier Boot.ini. Par exemple, suivez ces étapes pour ajouter une installation Windows XP au fichier Boot.ini : a. Lorsqu'un message semblable à celui-ci s'affiche, appuyez sur Y : Nombre d'installations de Windows reconnues : 1 [1] C:\Windows Ajouter l'installation à la liste des options de démarrage ? (Oui/Non/Tout) b. Un message semblable au suivant s'affiche : Entrez l'identificateur de chargement C'est le nom du système d'exploitation. Lorsque ce message s'affiche, tapez le nom de votre système d'exploitation, puis appuyez sur ENTRÉE. Il s'agit de Microsoft Windows XP Professionnel ou de Microsoft Windows XP Édition familiale. c. Le système affiche un message semblable au suivant : Entrez les options de chargement du système d'exploitation Lorsque ce message s'affiche, tapez /fastdetect, puis appuyez sur ENTRÉE. Remarque Les instructions qui s'affichent sur votre écran peuvent être différentes selon la configuration de votre ordinateur. 9. Tapez exit, puis appuyez sur ENTRÉE pour quitter la console de récupération. Votre ordinateur redémarre et la liste de démarrages mise à jour s'affiche lorsque le message "Choisissez le système d'exploitation à démarrer" s'affiche. essaies ça!!

A tester testdisk: http://www.cgsecurity.org/wiki/TestDisk le dl et le ranger ds un dossier propre,on obtient un fichier zippé de 1.3mo.Faites un clic droit dessus et extraire ici.Tu obtiens son executable testdisk_win.exe,directement exploitable donc aucune installation. Double clic dessus pour ouvrir l'invite de commande: 1/choisir le hdd avec les touches haut/bas 2/activer proceed(éxécuter) avec gauche/droite 3/choisir la partition, Intel-pc probablement 4/selectionner analyse et enter si l'on voit partition doesn't have the endmark 0xAA55(c'est un exemple) passer à une analyse en mode avanced et selectionner la partoche. Il propose des options de reparation. Jamais testé,car ça m'est jamais arrivé!! .....à suivre

executer cmd /k netstat ----------------------------- exit pour sortir de la cmd

effectivement si tu as un modem externe,deslote ton modem 56k de son slot pci.Coupe ton pc,debranches le,et deslote ton modem pci interne et reboots pour voir...

ça ne serait pas plutot Controleur PCI de communications simplifiées[modem interne] ???? et non de fonctions...

le javascript serait pas bloqué??

cela m'etonnerait que les attaques bloquées par za cause de la latence ds tes jeux sur le net. L'origine du probleme doit etre autre...

Colles ici le contenu du .txt du taskmgr que tu auras recuperé en C:\liste.txt suite à ça: afficher tous ses processus sur le forum. Pour XP pro uniquement: executer cmd tasklist>c:\liste.txt vous recupérez ainsi tous les processus de votre pc ds un fichier bloc note en .txt qui se situe bien sur en c:\liste(.txt),que l'on peut ensuite aisément copier/coller ds un post du forum pour xp home: la commande tasklist n'existe pas sur XP Home la télécharger et la mettre dans C:\Windows\system32\ http://speedweb1.free.fr/download/utilitaire/tasklist.exe

Tu vas piger !!^^ 12x100=1200 ---->1,2ghz 12 ton cpu ratio 100 le fsb de ton cpu 12x133=1596 donc 1ghz6 133 cpu frequency que tu viens de modifier le but désormais est de mettre le bon ration pour avoir tes 2ghz je dirais: 15x133=1995 donc tes 2ghz

1/ regarde bien en bas de ton pc qd il boot il te marque "press ... to enter setup",il te donne la touche à TAPOTTER. 2/cpu frequency--->133 dram frequency--->by spd ça ira! nb: vois si un Load Optimal setting : Fonction permettant de revenir aux valeurs par défaut te met pas les bonnes valeurs comme ci dessus.

De la lecture et des images ici: http://www.coupdepoucepc.com/modules/news/...php?storyid=156 Definit ton type de bios ,AMI,AWARD et toi ce qui t'interresse le plus c'est: CPU PnP Setup : Paramétrage du CPU et SDRAM (fonction Overclocking) processeur amd athlon xp 2400+---->AMD Processeur Athlon XP - 2400+ AMD Athlon Xp 2400+ - processeur cadencé à 2000Mhz - Socket A (PGA) - L1 128 Ko - L2 256 Ko - 0.13 micron - FSB 266 Mhz - Support MMX / 3d Now! / SSE - version donc tu mettras 133 ds ton bios..

1/qd on branche une periph externe usb,il faut toujours la "démonter" avant de la débrancher[petite fleche verte ds le systray--retirer le peripherique en toute securité] 2/tu vas appliquer ça:desactiver ds ton bios ou tu etais usb1.1+usb2,tu vas mettre sur disable,et F10 pour valider et savegarder ton bios.Tu remettras usb1.1+usb2 à la fin de la "procedure comme indiqué ci dessous. desinstallation&reinstallation usb: D'abord intervenir ds le bios et désactiver l'usb Souvent ds advanced,chipset configuration,F10 pour save tes parametres bios et en resortir. Puis,obliger windows à reinstaller les controlleurs usb: executer cmd et tu tapes ds l'invite de commande: set devmgr_show_nonpresent_devices=1 puis start devmgmt.msc Dérouler Affichage,Afficher les periphériques cachés,et sur chaque controleurs de bus usb,clic droit et désinstaller,jusqu'à ce qu'il n'en reste plus. Tu refermes le gestionnaire de periphérique ensuite puis tjrs ds l'invite de commande cmd,tu saisis: del c:\windows\inf\infcache.1 valide par "entrée" Reboots ton pc,et retourne ds le bios au reboot remettre ton usb sur enable usb1.1+usb2,F10 pour save et rebooter,et windows devrait réinstaller automatiquement les controlleurs usb. ---------------------------------------------------------------------------------------------------------------------- Peux tu rajouter une capture de ton gestionnaire de periph stp comme ceci: