angelique

horus, je disais juste que meme la new version 7 d'antivir ne corrige pas la detection du faux positif qu'est process.exe ds smitfraudfix[utilitaire{fix}de désinfection]

ton rapport est propre ,tu peux neanmoins fixchek: fermes tes programmes,ton navigateur et coches et fix juste les 3 là[2 r0 en double,gardes en qu'un] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

bon,le faux positif que detecte antivir ds SmitfraudFix de S!Ri, moe31 et balltrap 34 ici: http://siri.urz.free.fr/Fix/SmitfraudFix.zip est tjrs pas corrigé tsssssssss!!

meme soucis avec mon ecran lcd 17' phillips 170s ,mais ça se produit uniquement si je coupe l'interrupteur de la multiprise sur le quel il est branché et que je rallume la multiprise;je dois attendre Enfin j'ai résolu ce bins en ne coupant plus l'interrupteur de la multiprise

listes des modifs?? comment ça??les fichiers modifiés suite aux update,afin de les recuperer sur clé usb par exemple??car là c'est mal foutu,ds le 6.32.0.51 y'avais ds programfiles\avparsonnal\update<---specvir[avrep.dll],engine_h[avwin32.dll],et les 3 vdf,donc aisé de les recuperer,la ça devient en program files\AntiVir PersonalEdition Classic\.....<------tout est melangé ,moins cool pour ceux qui récuperent les update sur clé afin de proceder à des desinfections sur pc non connectés au net. sinon pour l'heuristic: ds configuration: les 2 heuristics.

et si tu mets ton / ds l'autre sens \^^ tasklist>c:\liste.txt

heu!! moi je vois Antivir Personal Edition 6.33 :-?donc l'update devrait me faire passer à 6.33 download mirror 4 (fr) http://www.free-av.com/ http://www.clubic.com/telecharger-fiche108...al-edition.html edit->>>erreur de ma part,l'update me donne la 7.00.00.19

premium=payante?

donc plus de maj de la 6.32.0.51 car mon update de cette version donne rien!! pas de 7 en dl testé la version7?

ça rejoint ce que dit coolman['soir coolman ] Votre ordinateur ralentit de manière significative quand on accède à un répertoire contenant de nombreux fichiers .avi ? Cette astuce empêche Windows d'extraire les informations contenues dans le fichier shmedia.dll et par là même libère des ressources système. Ouvrez la base de registre. Allez dans HKEY_CLASSES_ROOT\CLSID Faites un clic droit sur la clé {87D62D94-71B3-4b9a-9489-5FE6850DC73E} et renommée-la en -{87D62D94-71B3-4b9a-9489-5FE6850DC73E} (en plaçant un signe - devant). Si vous êtes sous Windows XP SP1 Allez dans HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E} Supprimez la clé InProcServer32 ton bins peut aussi venir d'un conflit de codec!!

pas de soucis douds,c'était aussi bien kill process mais j'ai opté pour pstools,connaissais pas merci encore! vu florent taskkill /im dwrcs.exe ^^ 'rci

hum!! altenative à essayé,vu que c'est messenger qui fou la mouise. tu dl hijack: version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !) et tu le lances "do a system scan only" et tu fixchek 04: O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background comme ça messenger ne se lancera pas au boot! vois ce que ça change!

pstools c'est du tout bon ,c'est ds la boite! impec' neos 'rci! excellente alternative^^

l'invite c'est c:\windows\............... et au bout tu tapes tasklist puis sur l'autre invite à suivre tasklist>c:\liste.txt exit pour fermer ensuite. puis tu vas en c:\liste.txt<----tu ouvres ce fichier et tu copies colles le contenu ici tu supp le liste.txt qd c'est fini

fais ça stp: executer cmd tasklist la liste des processus s'afiche ainsi,et pour les récupérer ds un fichier .txt, à l'invite: tasklist>c:\liste.txt vous recupérez ainsi tous les processus de votre pc ds un fichier bloc note en .txt qui se situe bien sur en c:\liste(.txt),que l'on peut ensuite aisément copier/coller ds un post du forum

bon si avec : tu n'accedes tjrs pas à ctrl+alt+supp??????--->reponds merci!! donc la maniere de voir tes processus,c'est le tasklist en cmd----->l'as tu fais???tu n'as pas besoin de telecharger le tasklist.exe et le copier/coller ds system32 vu que tu as xp pro. DONC tu copies/colles le resultat de tasklist stp

je t'ai juste dit de fusionner ce .reg,c'est à dire double clic dessus,ou clic droit /fusionner. breve fenetre,c'est normal,paux tu ouvrir alors ton gestionnaire de periph?? c'est le tasklist.exe telechargé http://speedweb1.free.fr/download/utilitaire/tasklist.exe que tu dois copier/coller ds sytem32 pour pouvoir utiliser tasklist en invite de commande cmd;car tu as bien xp home????????

system32 pour y copier/coller la commande tasklist que tu as telechargé là???: http://speedweb1.free.fr/download/utilitaire/tasklist.exe c'est bien ça??donc tu es sous xp home alors???? fait: executer %systemroot%\system32 avec ça tu y es ds system32 as tu fusionné ce .reg que tu as telechargé?? un .reg à fusionner edit--->je vois ça mais sans system32 ton pc fonctionnearit pas

on recommence xp pro ou xp home?? Ouvrez regedit (Démarrer, Exécuter... puis tapez regedit) Allez dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System Cherchez la clé DisableTaskMgr. Cette clé devrait avoir pour valeur 1 (ce qui signifie que l'accès au gestionnaire des tâches est désactivé). Donnez lui la valeur 0. tu verifies ça! tu applique le .reg donné de mon message Écrit aujourd'hui à 03h00. reboot et verifies si tu as acces à ton gestionnaire ou bien: tu ouvres ton invite de comande: executer cmd taskilist la liste des processus s'afiche ainsi,et pour les récupérer ds un fichier .txt, à l'invite: tasklist>c:\liste.txt vous recupérez ainsi tous les processus de votre pc ds un fichier bloc note en .txt qui se situe bien sur en c:\liste(.txt),que l'on peut ensuite aisément copier/coller ds un post du forum pour xp home: la commande tasklist n'existe pas sur XP Home la télécharger et la mettre dans C:\Windows\system32\ http://speedweb1.free.fr/download/utilitaire/tasklist.exe (merci tesgaz^^) tu colles deja ici les resultats!ceci est juste pour voir ts processus en cmd plutot qu'avec le gestionnaire des taches. et tu suis la procedure hijack si tu sents la vérole ds ton pc

signifie: oubliez ça!! on oublie ton topic? Que tu as oublié le reste??

heu!! ds la base de rgistre??le tasklist??le log hijack?? un .reg à fusionner

hello; voila j'aimerai killer un process via cmd exemple: DWRCS.EXE 2044 Console 0 2 988 Ko Oubliez le gestionnaire des taches merci,pas comme ça. C:\Documents and Settings\accor>net stop DRWCS.EXE L'erreur système 1060 s'est produite. Le service spécifié n'existe pas en tant que service installé. C:\Documents and Settings\accor>stop DWRCS.EXE 'stop' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commandes. M'en doutait C:\Documents and Settings\accor>kill DWRCS.EXE process #2044 [DWRCS.EXE] could not be killed y'a pas urgence juste savoir comment stopper un .exe en cmd

XP???? vois à le reactiver : Pour Windows XP édition familiale : Ouvrez regedit (Démarrer, Exécuter... puis tapez regedit) Allez dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System Cherchez la clé DisableTaskMgr. Cette clé devrait avoir pour valeur 1 (ce qui signifie que l'accès au gestionnaire des tâches est désactivé). Donnez lui la valeur 0. Pour Windows XP édition professionnelle : Ouvrir la stratégie de groupe (Démarrer puis Exécuter... et tapez gpedit.msc). Dans le volet de gauche, allez dans Configuration utilisateur, Modèle d'administration, Système, puis Options Ctrl+Alt+Suppr. Dans le volet de droite, double-cliquer sur Supprimer le Gestionnaire de tâches et sélectionnez Non configuré. du moins verifies ça!!ou donnes tes processus de cette maniere: Pour XP pro uniquement: executer/cmd à l'invite: tasklist la liste des processus s'afiche ainsi,et pour les récupérer ds un fichier .txt, à l'invite: tasklist>c:\liste.txt vous recupérez ainsi tous les processus de votre pc ds un fichier bloc note en .txt qui se situe bien sur en c:\liste(.txt),que l'on peut ensuite aisément copier/coller ds un post du forum pour xp home: la commande tasklist n'existe pas sur XP Home la télécharger et la mettre dans C:\Windows\system32\ http://speedweb1.free.fr/download/utilitaire/tasklist.exe (merci tesgaz^^) sinon un gestionnaire de tache non desactivé par toi est synonyme d'infection virale,de niarks ds ton pc qui donc bouffent de la ram. tu es donc cordialement invité à poster un rapport hijack suite à la procedure: HIJACKTHIS Procédure préliminaire à toute demande d'analyse de rapport HijackThis. Phase 1 - faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion. - télécharger Antivir ( http://www.free-av.com . Une fois passé en mode sans echec, installer et paramétrer Antivir. Il est impératif de le configurer correctement afin de faire le meilleur scan possible --> voir la procédure ici (imprimez la) : http://speedweb1.free.fr/frames2.php?page=tuto5 nb: le choix d'Antivir comme antivirus a utiliser dans le cadre de cette procédure, a reposé sur les critères suivants : --- failles de votre antivirus qui a laissé passer des malwares --- Antivir peut-être installé et désinstallé facilement --- Antivir est reconnu pour son efficacité en mode sans échec --- le tutorial de tesgaz permet de le paramétrer sans problème - télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !) Phase 2 - redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte) -- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée]. NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" (http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 ) -- à l'ouverture de session, choisir la session courante et non celle de l'administrateur - Afficher tous les fichiers par cette modification des options de l'explorateur Windows : Menu "Outils", "Option des dossiers", onglet "Affichage" : Activer la case : "Afficher les fichiers et dossiers cachés" Désactiver la case : "Masquer les extensions des fichiers dont le type est connu" Désactiver la case : "Masquer les fichiers protégés du système d'exploitation" Puis, cliquer sur "Appliquer". Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation. Phase 3 - nettoyage rapide du disque dur : Démarrer / Exécuter / taper CleanMgr et valider Cette fonction cleanmgr génére parfois un bug sous système Windows 2000, effectuer dans ce cas un nettoyage manuel : suppression de tous les fichiers contenus dans les dossiers C:\TEMP C:\WINDOWS\TEMP C:\Documents And Settings\Session utilisateur\Local Settings\Temp C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files Vider la corbeille - recherche et élimination des parasites avec Antivir lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent) - désinstallation d'Antivir -- terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre puis cliquer sur l'onglet Processus) : AVGUARD.EXE - AVSCHED.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de programmes (vous pourrez le réinstaller ensuite si vous souhaitez le conserver en lieu et place de votre antivirus résident qu'il conviendra dans ce cas de désinstaller proprement, surtout s'il s'agit de Norton). - Redémarrer le PC en mode normal - installation et utilisation d'HijackThis -- créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau. Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire -- arrêter tous les programmes en cours et fermer toutes les fenêtres -- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile" -- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...) NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm avec copies d'écran). Phase 4 - ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans un nouveau post que vous créez sur le forum Analyse rapports HijackThis, Eradication malwares de manière à ce que nous vous disions ce qu'il faut faire. - attendre l'analyse et la réponse.

t'as voulu selectionner le mode sans echec en tapottant F8,mais chez toi ça te demande de choisir le boot!! donc tapotte F5

bah! voila c'etait l'ultime solution que je t'aurais proposer ,reinstaller sans perte de donné(reparer) De rien!! probleme résolu