angelique

ouai donc tu vois le processus alors??? si tu dis ça son nom????

qu'en ai t'il de tes 98% de processus qd tu tapes sur le clavier???

si mtirabo le demande!! c'est pour dentifier un processus qui fait monter ton cpu en ressource.

mouarf!! bon personne d'autre intervient j'vois pas trop executer/ regsvr32.exe -c cmd.exe<--------- c'est p't'etre une connerie je sais juste que certaines dll(ouai c'est pas une dll)doivent etre enregistré ds le registre: exemple pour virer une dll regsvr32.exe -u regwizc.dll<----------- ça vire cte dll regsvr32.exe -c regwizc.dll<----------- ça rajoute(enregistre)la dll ds le registre autre piste: en mettant ta galette d'xp ds ton lecteur: soit depuis executer/cmd soit depuis la console de recup Expand D:\i386\cmd.ex_ C:\windows\system32\cmd.exe bon d'autres avis de zebulonien serait la bienvenue^^,tesgaz,ipl,gen..... voir aussi! modifiez la valeur Démarrer dans, dans la boîte de dialogue Propriétés de Invite de commandes . Pour cela, procédez comme suit : 1. Cliquez sur Démarrer, pointez sur Tous programmes et puis pointez sur Accessoires. 2. Cliquez avec le bouton droit sur Invite de commandes ou Bloc-notes et puis cliquez sur Propriétés. 3. Dans la zone Démarrer dans, vous modifiez la valeur de % HOMEDRIVE <USERINPUT>% % HOMEPATH </USERINPUT> à une valeur de système tel que %windir%. 4. Cliquez sur OK.

lances hijack 'do a system scan only' tu coches les lignes citées et fix checked

g telechargè 1 disquette de boot avec mon otre pc >>> tu l'as telechargé ou cree un disquette de demarrage dos,via ton lecteur de disquette???

et ton cmd.exe est bien localisé en system32?? executer/cmd fonctionne??

proprietes invite de commande: ds raccourci: cible:%SystemRoot%\system32\cmd.exe demarrer ds:%HOMEDRIVE%%HOMEPATH%

http://www.zebulon.fr/astuces/tip186/React...des-taches.html ton soucis est certainement du à une infection,donc procedure preliminaire hijack

configuration emule: panneau de config/ajout supp de programme,tu selectionne echanblard emule et desinstaller. puis tu vires le fichier restant en c:\prgramfiles et un p'tit coup de jv16 et de easycleaner c'est la meilleure config pour emule dsl!!!!

sp1 obligatoire pour gerer l'usb

Ati Rage 128, Rage 128 Pro ou Rage 128 All In Wonder??????????? edit---->oki aiw /all in wonder http://www.touslesdrivers.com/index.php?v_page=23&v_code=727 et un directx à jour^^(9.0c) Process File: ddraw.dll Process Name: Microsoft DirectDraw DLL Description: ddraw.dll is a DirectX DLL which allows multimedia applications to draw 2D graphics. Author: Microsoft Part of: DirectX

1/tu appliques la procedure preliminaire à hijack 2/tu fix les lignes que je t'ai dit 3/tu lances easy cleaner et jv16 comme je t'ai dis 4/tu reposts un log hijack

http://forum.zebulon.fr/index.php?showtopic=73573

je pense que le planificateur de tache et la restau system st liés vu que la restau system est une tache planifiée^^. bilou dit ça: Symptômes Il se peut que le Planificateur de tâches n'exécute pas les tâches que vous spécifiez ou d'autres tâches spécifiées par des programmes tiers. Si vous ouvrez le Planificateur de tâches, l'état " Impossible de démarrer " s'affiche en regard de la tâche. Cause Ce problème peut se produire si le compte d'utilisateur que vous utilisez pour planifier les tâches n'est pas associé à un mot de passe. Dans Windows XP et dans les versions ultérieures de Windows, les comptes d'utilisateur local (administrateur du pc tu es???)doivent posséder un mot de passe pour exécuter des tâches planifiées ; toutefois, les comptes de domaine peuvent exécuter des tâches sans mot de passe. Résolution Pour résoudre ce problème, créez un mot de passe pour votre compte d'utilisateur : 1. Dans le Panneau de configuration, double-cliquez sur Comptes d'utilisateurs. 2. Cliquez sur votre compte d'utilisateur, puis cliquez sur Créez un mot de passe pour ce compte. 3. Une fois le mot de passe créé, déconnectez-vous, puis reconnectez-vous pour activer le nouveau mot de passe. 4. Ouvrez le Planificateur de tâches : • Cliquez sur Démarrer, sur Programmes, sur Accessoires, sur Outils système, puis enfin sur Tâches planifiées. 5. Double-cliquez sur la tâche à exécuter, puis vérifiez que votre nom de compte utilisateur est affiché dans la zone Exécuter en tant que. Par exemple : NOM_ORDINATEUR\Nom_utilisateur 6. Cliquez sur Définir un mot de passe, tapez le mot de passe créé pour votre compte, puis cliquez sur OK. moi je dis verifies ds executer/services.msc si planificateur de taches est bien sur automatique reboot pour bien prendre en compte les modif de services. et aussi le service rpc sur automatique

deja vires la mule source de problemes (trojan,spy,virus,....) fix: O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe -AutoStart C:\Program Files\eChanblard\emule.exe---> desinstalles le via le panneau de config et fix: O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [steam] C:\Program Files\Valve\Steam\\Steam.exe -silent O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) y'en auras d'autres^^ t'as bien suivi la procedure preliminaire avant(antivir et tout le toutim)?? passes ensuite un coup de easycleaner(fonction registre et inutile seulement),et de jv16(clés verts uniquement) http://telechargement.zebulon.fr/147-easycleaner.html http://telechargement.zebulon.fr/201-jv16-powertools.html procedure préliminaire à hijack dis ensuite si t'as encore des disfonctionnement! stonangel,megataupe,ipl,tesgaz,jack,..... vont passer par là pour parfaire

Vérifiez que vous disposez de suffisamment d'espace disque sur tous les lecteurs sur lesquels Restauration du système est activé. • Assurez-vous que le service Restauration du système est en cours d'exécution executer/services.msc et onglet restau system sur automatique ou Cliquez sur Démarrer, sur Exécuter, puis tapez compmgmt.msc dans la zone Ouvrir. Développez Services, puis cliquez sur Service de restauration système --> à mettre sur automatique. Assurez-vous que le service Restauration du système est activé sur les lecteurs où vous voulez qu'il le soit. • Essayez d'exécuter Restauration du système en mode sans échec • Ouvrez une fenêtre d'invite de commandes. Pour cela, procédez comme suit : 1. Cliquez sur Démarrer, sur Exécuter, puis tapez CMD. Appuyez sur ENTRÉE, puis tapez Net Start à l'invite de commandes afin de vous assurer que le service Restauration du système est en cours d'exécution. • Vérifiez si les journaux d'événements contiennent des erreurs de service Restauration du système. Pour cela, procédez comme suit : 1. Cliquez sur Démarrer, sur Panneau de configuration, 2. Cliquez sur Outils d'administration, double-cliquez sur Observateur d'événements, puis cliquez sur Système. 3. Cliquez sur l'onglet Source pour trier par nom, puis recherchez "sr" ou "srservice." Double-cliquez sur chacun de ces services, puis cherchez dans la description de l'événement une éventuelle indication de l'origine du problème . fais le tour de ça deja!!

A:\>dir ça te donne qlq chose??

executer/regedit http://www.zebulon.fr/astuces/tip89/Suppri...les-sur-XP.html Registry Settings User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced] Value Name: EnableBalloonTips------>dword à creer! Data Type: REG_DWORD (DWORD Value) Value Data: (0 = disabled, 1 = enabled)--->double clic sur la dword creer et mettre 0

je ne connais ce fire,mais avec za pour les sites securisés faut autoriser tous les cookies<----- identification de l'utilisateur.

donc t'as booter sur une disquette dos de boot et t'arrives à l'invite A:> ????????? si oui tapes fdisk-------->là tu gereras tes partitons et format c: /s -----> pour formater partiton C

le virus warning "empeche " sans ton accord l'ecriture ds la mbr du hdd,comme le font les virus de boot(tres rares),donc en cas de reinstalle total du system supp des partoches,formatage,la mbr est reconstruite donc le virus warning t'informe juste (avec ton consentement) que de nouvelles infos s'inscrivent ds la zone d'amorçe du hdd,vu qu'il ya formatage c'est logique.

c'est tjrs mieux d'utiliser une cs pci,ça va soulager ton cpu ds les calculs!

la preuve cette option t'averti de l'ecriture ds la mbr!

désactives ds ton bios "virus warning"--->disable