Aller au contenu

lovelyboy

Membres
  • Compteur de contenus

    11
  • Inscription

  • Dernière visite

lovelyboy's Achievements

Junior Member

Junior Member (3/12)

0

Réputation sur la communauté

  1. ah, bon ben désolé j'ai descendu trop vite (juste l'endroit ou il y avait la solution, pas de bol ). puis-je me permettre de donner cette solution aux IDNautes affamés ? edit: trop tard...
  2. Bonjour tout le monde ! même problème sur de nombreux forum, dont PCA, zeb, Info-du-net, etc... quelqu'un sur IDN a trouve une solution (qui se rapproche fortement à celle trouvée ici ): 1/ dans demarrer puis rechercher, chercher les fichiers wp.exe et wp.bmp. Puis vous les supprimer... 2/ puis aller dans demarrer, executer, regedit, rechercher (edit, rechercher)les deux meme fichiers. Puis vous les supprimer...(une fois qu'il en a trouvé un vous le supprimer puis vous taper sur F3 pour chercher le suivant) . 3/enfin vous vous rendez la:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] vous modifiez les valeurs pour obtenir "0" comme si dessous: "WallpaperStyle"=dword:00000000 "NoDispBackgroundPage"=dword:00000000 4/ vous fermez la base de registre et vous faites un clic droit sur le bureau et la c'est magique de retrouver l'onglet "bureau" cela a marché dans beaucoup de cas, et pour ceux qui n'ont pas réussi à l'éradiquer de cette façon, on a terminé par un scan hijackthis (d'ailleurs si vous pouviez m'aider à tout analyser sur info-du-net, section securité-virus, parce-que là, trop de rapports à analyser, pour une seule personne, et pas un pro ---en l'occurence moi---). voilà. @+ et bonne chance à ceux qui ont ce trojan...
  3. lovelyboy

    Scan RavAntivirus

    bonjour, Essaye de renommer les deux fichiers, tu regarde pendant environ 1 mois, le temps que tu fasse des choses diverses sur ton pc, si tu n'as pas de problème, tu peux les supprimer, sinon tu les renommes avec la bonne extension: pour les renormmer, tu n'a qu'à rajouter une lettre après l'extension, comme cela il sera inutilisable...tu peux toujours revenir en arrière. ex: xxx.dll va donner xxx.dllwww (c'est un exemple). voilà ! bonne chance.
  4. salut, coche ces lignes: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\a.bin\MWSSRCAS.DLL O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\a.bin\MWSBAR.DLL O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dllO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\a.bin\mwsoemon.exe O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\a.bin\mwsoemon.exe O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\a.bin\MWSOEMON.EXE O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\a.bin\MWSOEMON.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSxdm148 O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab O16 - DPF: {532217E3-860C-4EEE-8BBD-3F342DCD9AE9} (InPop.InControl) - http://adlogix.com/pop/InPop.CAB O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/134270fa2563c7e8b915/...ip/RdxIE601.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200306...meInstaller.exe O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab O16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} - http://www.casinolux.com/dload/gvdload.cab O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Common\FSAA.EXE (file missing) il y avait du boulot !
  5. Ah bon ? Pourtant tout est d'origine chez moi... je ne voudrais pas y toucher avant la fin de la garantie... dans trois ans
  6. Bonjour, J'ai un Processeur P4 Prescott 3.4 Ghz fsb 800 Mhz et je voudrais savoir jusqu'où je peux l'overclocker sans risque, et sans changer de système de refroidissement (ventirad intel) ? PS: là je suis à environ 57° au repos, et cela monte à maximum 64°.
  7. Moi j'ai regclean, je le fais fonctionner, ça a pas l'air de servir à grand chose... il paraît que ça répare des erreurs... mais quand je les répare et que je refais un scan, il me répare toujours des erreurs, à l'infini...
  8. lovelyboy

    Panda m'envoie un trojan !!

    Moi pareil ,kaspersky l'a détecté! Courte vie à panda software !!!
  9. Bonjour: Petite astuce: tu peux poster ton rapport à l'adresse suivante: http://www.hijackthis.de Tiens moi au courant
  10. Bonjour à tous, Je connais un logiciel qui se nomme "smart bar Xp", qui est en fait une barre multifonction, avec, entre-autres, la météo, des barres de lancement rapides, etc... C'est une barre que tu peux mettre soit à gauche ou à droite de ton bureau, il y a diverses options pour la personnaliser (thème longhorn, ec...) Cette barre est disponible >> ici <<. Tu peux aussi télécharger un patch français sur le même site (partique pour les réglages). Pour ce qui est du module météo, dans les réglages, il y en a trois, surtout ne pas sélectionner BBC weather qui fait planter le PC (c'est une version bêta). Voilà pour l'info... à toi de voir...
×
×
  • Créer...