Thanos

salut jamm Ce message d'erreur:" YAMAHA AC-XG WDM Device peut mettre Windows dans un état instable.Windows a interdit le chargement de ces pilotes" provient d'une incompatibilité avec le service pack 2 de windows(eh oui ton systeme est mieux sécurisé,mais il y a eu des problèmes avec certains programmes). Voilà ce qu'on peut en lire: ce qui veut dire si tu ne parle pas anglais ,que doit trouver le bon driver pour cette carte son car windows ne peut pas charger celui qui avant ,fonctionnait Je te colle le lien que j'ai trouvé sur le site Yamaha => http://www.yamaha.co.jp/english/product/ls.../downloads.html Choisis ton driver d'après le modèle de ta carte. Tiens nous au courant, que l'on puisse finir la désinfection du pc

salut jack,j'ai vu que cette ligne était fixée sur certains forum, mais pas d'infos là dessus.Un petit virus scan chez Jotti peut être?=> http://virusscan.jotti.org/

salut jamm le rapport de A² ne montre que des cookies traceurs ,donc rien de bien méchant! On va pouvoir désactiver la restauration système, puis la réactiver,et enfin refaire un scan Ewido pour voir le résultat. Ton pc fonctionne t'il correctement?que veux tu dire par: " je n'est plus AUDIO depuis que j'ai installé SP2"

salut produkey je ne vois rien d'infectieux dans ton rapport! Suis le conseil d'angelique et télécharge Ewido,met le à jour et scanne ton pc avec.Puis poste le rapport. Concernant ceci: spoolsv.exe il semble que ce soit le processus légitime =>D:\WINDOWS\system32\spoolsv.exe (il est bien dans le dossier system32). édit: as tu essayé de mettre le service "spooler d'impression" en manuel?

Enfin une citation littéraire sur le forum sécu,ouf Comme dit JCL, il m'arrive d'être "aware" un lien tres utile pour toi Pollux=> http://jeanclaudevandamme.free.fr/ édit: vynz , met le firewall que tu veux(outpost est tres bien,ou Zone Alarm, ou Kério =>tous téléchargeables sur le site)mais met le vite!

salut @ tous excuse moi vynz, c'est quoi ton parefeu? celui du sp2?

re jamm Ce message alarmiste d' Antivir concerne un point de restauration vérolé .Le dossier System Volume Information où sont stockés les points de restauration , n'est visible qu'une fois les modifications d'affichage faites(c'est un des dossiers cachés de windows,ce qui est préférable!).D'apres ce que nous dit le rapport , le Trojan horse "TR/RKit.Agent.AE" a été supprimé ! Par contre le vers "WORM/IRCBot" semble être toujours présent! La solution consisterai à désactiver la Restauration système pour éliminer ces points de restauration vérolés et la réactiver ensuite pour que le système recrée un "System Volume Information" sain. (Tant que tu n'utilise pas la restauration systeme tu ne crains rien) La restauration en image=> http://service1.symantec.com/SUPPORT/INTER...46?OpenDocument Mais avant de faire ceci, il faut s'assurer que ton pc est bien nettoyé et en bon état de marche! Voyons le rapport d'A²!

salut est ce que tu as essayé une autre touche:F5 par exemple?

salut jamm est ce que tu peux poster le message d'Antivir stp? Télécharge et met à jour A² Free puis scanne ton pc avec et poste le rapport (ce logiciel te sera utile plus tard!)=> http://www.emsisoft.net/fr/software/free/

salut riven et bienvenue sur le forum On va te débarrasser de ta daube!(enfin j'espère).Peut tu effectuer la procédure suivante: http://forum.zebulon.fr/index.php?showtopic=69176 Puis tu postes ton log hijackthis , qu'on s'en occupe!

salut mike80 ca signifie que ton systeme de restauration est infecté par "BDS/Magicon.F.2" et qu'il faudra peut être une fois le pc clean(pas avant) désactiver la restauration pour effacer l'intrus puis la réactiver pour qu'un point de sauvegarde soit créé par le systeme.

allez hop,sur ma clé usb voilà un utilitaire comme on les aime: novateur, léger,inutile... rigolez pas y en a des payants dans les antivirus comme celui là! Une case à retenir quand même:"supprimer C:\Windows pour gagner de la place" Merci tesgaz,c'est digne du prof Choron(paix à son âme)

salut @ tous salut neothesayan ,pourquoi n'as tu pas continué sur le même message? => http://forum.zebulon.fr/index.php?showtopic=74455&st=0 On avait bien dégrossi le log hijack! Poste un rapport avec Ewido comme te l'a demandé Mégataupe( nous te l'avions conseillé sur le précédent post) pour nettoyer ce qui traîne.Tu peux aussi suivre le conseil de Diana et faire un virus scan chez Jotti concernant ce service en suivant le chemin=> C:\WINDOWS\restore.exe à quoi fais tu allusion? quels sont les problèmes rencontrés?

ouf fausse alerte! Je ne sais pas comment il fait le jotti pour faire analyser un fichier par plusieurs antivirus;mais c'est vraiment top! et ca rassure bien.La bete est légitime,et on pouvait s'en douter en suivant le chemin: C:\Program Files\WinTools Merci a BipBip pour ses lumières!

hihi méga on a posté en même temps (pour une fois que je suis plus speed!) Si doute il ya , le fichier douteux faire analyser chez jotti tu devras!=> http://virusscan.jotti.org/

salut Méga,Diana tiens un remover de chez Sophos pour cette cochonerie => à télécharger ici (fais la manip en mode sans echec de préférence). Reposte un log hijack pour voir si ca marche Plus d'infos sur ses effets sur la base de registre: voir l'adresse donnée plus bas par Méga,c'est en francais

re jam je ne vois rien d'infectieux,ton rapport est propre.Et de plus il est à jour Réinstalle hijackthis dans son propre répertoire(comme dans ton premier rapport=> C:\Program Files\HijackThis\hijackthis\HijackThis.exe) Tu peux cocher puis fixer ces trois lignes inutiles: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1126548381702 O23 - Service: Application Control Software (ApplicationGroup) - Unknown owner - C:\WINDOWS\AppControl.exe (file missing) Est ce que ton pc fonctionne correctement? jamm, je ne vois pas de firewall sur ton pc! laisse tomber celui du sp2 (en le désactivant par le centre de sécurité windows) et télécharge Zone Alarm par exemple=> http://telechargement.zebulon.fr/58-zoneal...5109000-fr.html et son tutorial(sur le site de tesgaz)=> http://speedweb1.free.fr/frames2.php?page=tuto1 D'autres conseils de sécurité qui te permettrons de surfer en toute tranquillité, et quelques logiciels incontournables qu'il faut posséder: Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html -SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html -Ad-awareSE http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm -SpyBot-Search & Destroy http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php -ZebProtect (sécurise les ports de ton pc) http://www.zebulon.fr/articles/zebprotect.php http://telechargement.zebulon.fr/123.html

salut jamm on va te débarraser de cette ligne 010: télécharge LspFix=> http://www.spychecker.com/download/download_lspfix.html Lance-le Coche "I know what I'm doing" Puis sans rien faire d'autre, clique "Finish". Puis reposte un log hijackthis stp. Quant aux mises à jour windows préfère le Sp2 au Sp1 + les hotfixes qui vont avec(mises à jour critiques)

salut à tous concernant ceci ,bilatche: Je te conseille l'article de tesgaz sur son excellent site(limpide!) ici=> http://speedweb1.free.fr/frames2.php?page=bureau5#supr on va lui faire la peau à ce "winnet.dll"

excuse Méga je regardais NipTuck en même temps Important le fichier Hosts, voilà manolo avec ca tu es paré

salut manolo et bien tout les sites qui proposent du P2P, des cracks pour les logiciels...et les sites de cul Par ailleurs tu as un utilitaire interressant qui ajoute tout une liste d'adresses de site sensibles,dans la zone de restriction(dans la base de registre):tres efficace: il s'agit de SpyAd2 (pour IE) de ehowes à télécharger ici=> https://netfiles.uiuc.edu/ehowes/www/resource.htm

ouille trois posts en même temps salut Méga Continuons la discussion hors mp ipl Pour Gabriello, si une modification manuelle doit être effectuée (virer une sous clé par exemple) ne jamais oublier de sauvegarder la clé qui va être modifiée. Pour faire clair, ceci tiré de l'article "Le Registre Windows" => http://www.zebulon.fr/articles/base-de-registre-2.php Concernant les mises à jour, précisons tout de même que avec toutes les mises à jour disponibles , le système est encore susceptible d'être vérolé Alors ca n'est pas suffisant! Ca nous renvoie aux consignes que l'on peut lire sur le forum sur les règles de sécurité élémentaires:Pas de crack , P2P etc...

salut ipl Tu as raison,il va falloir que je mette mes notes à jour Je n'ai pas le sp2 personnellement, car j'avais aussi des problèmes avec certains logiciels! Mais il est bien entendu préférable de l'avoir ainsi que les Hotfixes disponibles sur le site de crosoft.

salut gabriello73 Bienvenue sur ce forum 1- =>ceci montre que ton windows n'est pas du tout à jour,donc: Pack SP2 + les dernieres mises à jour disponibles http://www.microsoft.com/france/windows/xp/sp2/default.mspx 2- Pense à désinstaller un antivirus tu en a deux à présent!

salut nikollas est ce que tu as essayé de faire un peu de ménage en suivant la procédure pré hijacthis(nettoyage des fichiers temporaires etc...)? ici=> http://forum.zebulon.fr/index.php?showtopic=69176 Ton log ne montre rien d'infectieux, est ce toi qui as ajouté ceci à tes site de confiance: O15 - Trusted Zone: *.sony-europe.com O15 - Trusted Zone: *.sonystyle-europe.com O15 - Trusted Zone: *.vaio-link.com Sinon peut être qu'un scan avec Ewido te permettras d'assainir le pc: €dit:on pourra virer quelques lignes inutiles du log hijackthis apres ca! PS:Je pars bosser @ toute à l'heure...