-
Compteur de contenus
27 717 -
Inscription
-
Dernière visite
-
Jours gagnés
518
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par pear
-
Résolu - rapport HijjackThis
pear a répondu à un(e) sujet de André 46 dans Analyses et éradication malwares
Téléchargez Malwarebytes' Anti-Malware (MBAM) [branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc) Si vous utilisez Spybot Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:! Afficher d'abord le Mode Avancé dans SpyBot ->Options Avancées : - >menu Mode, Mode Avancé. Une colonne de menus apparaît dans la partie gauche : - >cliquer sur Outils, - >cliquer sur Résident, Dans Résident : - >décocher Résident "TeaTimer" pour le désactiver. * Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation. Enregistrez le sur le bureau . Fermer toutes les fenêtres et programmes Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet) N'apportez aucune modification aux réglages par défaut et, en fin d'installation, Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. cliquer sur OK pour fermer la boîte de dialogue.. * Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour: Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez. * Une fois la mise à jour terminée, allez dans l'onglet Recherche. * Sélectionnez "Exécuter un examen complet" * Cliquez sur "Rechercher" * .L' analyse prendra un certain temps, soyez patient ! * A la fin , un message affichera : L'examen s'est terminé normalement. *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. -
Résolu - rapport HijjackThis
pear a répondu à un(e) sujet de André 46 dans Analyses et éradication malwares
Bonjour, Votre rapport est illisible en l'état. A l'avenir, faites un copier/coller d'Hijackthis, sans l'éditer, svp. Téléchargezrandom's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau. Double-cliquez sur RSIT.exe afin de lancer RSIT. * Cliquez Continue à l'écran Disclaimer. * Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence. * L'analyse terminée, deux fichiers texte s'ouvriront.: Poster le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches). * Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit -
Donc ,ça devrait marcher à condition que les lecteurs tournent. or, Il ne pourrait pas y avoir un problème de connexion:électrique ou nappe ?
-
Ok, Je n'avais pas compris. Donc, il y a une partition, formatée, mais est elle activée ?
-
rapport hijackthis a déchiffrer
pear a répondu à un(e) sujet de billedeverre dans Analyses et éradication malwares
Ce ne serait pas le même que celui d'Orange ? http://forums.degroupnews.com/fournisseur-...-parasite-.html Dans Hijackthis, cochez ces lignes puis clic surFix checked: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Vous pouvez le supprimer dans le dossier Google. Copiez collez dans le bloc notes. Enregistrez sous Serv.bat, sur le bureau. Double clic pour lancer. @echo Suppression du Service sc stop Bonjour Service sc delete Bonjour Service cd c:\ cd Program files del /f /s /q C:\Program Files\Bonjour Supprimer Ctfmon Suppression des fonctionnalités Modes d'entrée utilisateur complémentaires des Services de texte Démarrer-> Panneau de configuration. -> Options régionales, date, heure et langue, -> Options régionales et linguistiques. Sous l'onglet Langues, cliquez sur Détails. Sous Services installés, sélectionnez chaque élément d'entrée répertorié, ->cliquez sur Supprimer pour supprimer l'élément en question. Tous les éléments doivent être supprimés, un par un, à l'exception du service d'entrée suivant : Français (France) – clavier : Français Ensuite Démarrer->Exécuter -> Taper: Regsvr32.exe /u msimtf.dll Cliquez sur OK. Répétez pour le fichier Msctf.dll. Jqs.exe fait partie de Java Platform SE 6 U5\r de Sun Microsystems, Inc.\r Il est installé par défaut dans les dernières versions, et est censé améliorer l'ouverture des sites les plusfréquentés en en mettant le lien en préfetch. Cepandant son coût en ressources système et mémémoire est supérieur au bénéfice retiré dans une utilisation courante. Pour le désinstaller: Panneau de configuration->Java->Avancé->Divers Décocher Java quick starter->Appliquer->Ok. -
rapport hijackthis a déchiffrer
pear a répondu à un(e) sujet de billedeverre dans Analyses et éradication malwares
Bonjour, Il ne faut jamais avoir, sous peine de disfonctionnements, 2 protections de même nature actives. Vous avez F-Sécure et Antivir Premium plus PcTools. Il vous faut choisir. Je vous conseille de garder Antivir et , si vous le souhaitez Pctools , mais à la condition qu'il ne soit pas résident(Antivir Premium suffit) et ne serve qu'à faire un scan en cas de besoin. -
[Résolu] Je ne peux plus accéder au Net depuis le panneau de configuration pour Update
pear a répondu à un(e) sujet de mayie dans Analyses et éradication malwares
-
Bonjour, S'agissant d'un logiciel relativement ancien, la solution du problème est peut-être là: En voulant installer un programme 16 bits sous Windows, le message d'erreur suivant apparaît : Sous-système Windows 16 bits C:\WINDOWS\SYSTEM32\AUTOEXEC.NT. Le fichier système ne convient pas à l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez 'Fermer' pour mettre fin à l'application. Pour résoudre ce problème : Solution 1 : - Rechercher le fichier nommé autoexec.nt dans le dossier C:\windows\repair - Copier ce dernier dans le dossier C:\windows\system32 - Afficher les propriétés de ce fichier et cocher l'attribut lecture seule Solution 2 : - Extraire le fichier autoexec.nt du CD de Windows XP : - Mettre le CD dans le lecteur - Et à partir de l'invite MsDos(console de recupération), taper la commande expand D:\i386\autoexec.nt_ c:\windows\system32\autoexec.nt (en considérant que la lettre du lecteur de CD soit D) - Afficher les propriétés de ce fichier et cocher l'attribut lecture seule Solution 3 : - Ouvrir le bloc-notes et copier le code suivant : @echo off lh %SystemRoot%\system32\mscdexnt.exe lh %SystemRoot%\system32\redir lh %SystemRoot%\system32\dosx - Enregistrer ce fichier sous le nom "autoexec.nt" (sélectionner le type Tous les fichiers) - Copier ce dernier dans le dossier C:\windows\system32 - Afficher les propriétés de ce fichier et cocher l'attribut lecture seule
-
Bonjour, Ceci suppose que cd et lecteur de cd soient en bon état. Dans le cas où la console n'est pas installée, munissez-vous de votre CD d'installation ou du cd que vous avez fait. Assurez-vous que les options du Boot soient bien paramétrées pour démarrer sur le lecteur de CD en premier dans votre BIOS - Insérez le CD dans le lecteur de CD, puis redémarrez l'ordinateur - Lorsque l'écran de bienvenue du programme d'installation s'affiche, Appuyez sur la touche R pour démarrer la console de récupération. Si on vous le demande, parce que vous n'avez pas installé la commande Set: Tapez votre mot de passe Administrateur si vous en avez un, sinon, ne tapez rien et cliquez sur ENTRÉE. Utilisation de la console Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, vous pouvez commencer à taper les commandes appropriées pour diagnostiquer et réparer votre installation. Windows vous demande quel système démarrer. Généralement , vous tapez 1 pour accéder au prompt C:\Windows> Vous arrivez là: C:WINDOWS> Exemple d'utilisation:Le pc ne boote plus A l'invite C:\Windows> Pemière méthode tapez successivement: Fixboot fixmbr exit redémarrez Seconde méthode insérez votre CD d'installation (on suppose que la lettre est D) Au prompt C:\Windows> tapez d: validez Vous arrivez dans le prompt du lecteur de CD (D:\>) tapez cd i386 validez tapez copy ntldr c:\ntldr pour copier le fichier ntldr et le placer à la racine de C: acceptez le remplacement, tapez : O (oui) validez tapez copy ntdetect.com c:\ntdetect.com validez (on copie le fichier et nous le plaçons à la racine de C:) puis appuyez sur la touche "Entrée". Acceptez le remplacement, tapez : O (oui) validez tapez exit pour quitter la console validez enlevez votre Cd et redémarrez Troisième méthode bootcfg /rebuild Validez Lorsque l'installation Windows est localisée, les instructions suivantes s'affichent : Ajouter l'installation à la liste des options de démarrage ? ( Oui / Non / Tout ) Tapez O Entrez l'identificateur de chargement :C'est le nom du système d'exploitation. Tapez : Windows XP Professionnel ou Windows XP édition familiale. Entrez les options de chargement du système d'exploitation : Laissez ce champ vide, puis appuyez sur Entrée Redémarrez.
-
infection multiples (encore...)
pear a répondu à un(e) sujet de fabou4 dans Analyses et éradication malwares
Bonsoir, On dirait que cela va mieux ! Encore un souci ? -
Rapport zhpdiag (infection ?)
pear a répondu à un(e) sujet de lentjus dans Analyses et éradication malwares
Soyez rassuré, toutes ces lignes sont légitimes -
Bonjour, Télécharger sur le bureauOTMoveIt3 by OldTimer . Double-clic sur OTMoveIt3.exe pour le lancer. Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur Vérifier que Unregister Dll's and Ocx's soit coché. * Copiez /Collez les lignes ci dessous): :Processes explorer.exe :Reg [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegedit"=- :Commands [purity] [emptytemp] [start explorer] [Reboot] Revenez dans OTMoveIt3, Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste). * Click le bouton rouge Moveit! * Fermez OTMoveIt3 Votre Pc va redémarrer. Rendez vous dans le dossier C:\_OTMoveIt\MovedFiles , ouvrez le dernier fichier .log Copiez/collez en le contenu dans votre prochaine réponse [/color] Ensuite: Creusons un peu: Téléchargezrandom's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau. Double-cliquez sur RSIT.exe afin de lancer RSIT. * Cliquez Continue à l'écran Disclaimer. * Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence. * L'analyse terminée, deux fichiers texte s'ouvriront.: Poster le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches). * Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit
-
Rapport zhpdiag (infection ?)
pear a répondu à un(e) sujet de lentjus dans Analyses et éradication malwares
Je ne le crois pas mais je vais voir avec Coolman.Je vous répondrai dès que j'aurai la réponse. Je ne comprends pas pourquoi, mais ce n'est pas grave puisque la valeur est 0, donc inactive. -
infection multiples (encore...)
pear a répondu à un(e) sujet de fabou4 dans Analyses et éradication malwares
Bonjour, *Si MBAM n'a rien trouvé, il le dira aussi. Cliquez sur "Ok" pour poursuivre. *Fermez les navigateurs. Cliquez sur Afficher les résultats . *Sélectionnez tout et cliquez sur Supprimer la sélection , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs. * Copiez-collez ce rapport dans la prochaine réponse. Téléchargez Toolbar-S&D sur le Bureau. Désactiver antivirus, et antipsyware résidents avant la désinfection Si vous utilisez Spybot Désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:! Afficher d'abord le Mode Avancé dans SpyBot ->Options Avancées :- >menu Mode, Mode Avancé. Une colonne de menus apparaît dans la partie gauche : - >cliquer sur Outils,- >cliquer sur Résident, Dans Résident : - >décocher Résident "TeaTimer" pour le désactiver. Lancez l'installation du programme en exécutant le fichier téléchargé. Redémarrez en mode sans échec Double-cliquez sur le raccourci de Toolbar-S&D. Sélectionnez la langue souhaitée en tapant la lettre de votre choix puis en validant avec la touche Entrée. Choisisssez l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. Un rapport sera généré,vous montant ce qui est nuisible Relancez Toolbar-S&D en double-cliquant sur le raccourci. Tapez sur "2" et validez par"Entrée". Ne fermez pas la fenêtre lors de la suppression ! Un rapport sera généré,(C:\TB.txt) postez son contenu ici. NOTE : Si le Bureau ne réapparait pas, appuyer simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Allez à l'onglet "Processus". Cliquez en haut à gauche sur Fichier ->"Exécuter..." Tapez explorer et validez. ensuite postez lancez Antivir et postez le rapport, svp -
Rapport zhpdiag (infection ?)
pear a répondu à un(e) sujet de lentjus dans Analyses et éradication malwares
Cela semble bon cette fois! -
Rapport zhpdiag (infection ?)
pear a répondu à un(e) sujet de lentjus dans Analyses et éradication malwares
Télécharger sur le bureauOTMoveIt3 by OldTimer . Double-clic sur OTMoveIt3.exe pour le lancer. Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur Vérifier que Unregister Dll's and Ocx's soit coché. * Copiez /Collez les lignes ci dessous): :Processes explorer.exe :Reg [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoFind"= - "NofolderOptions"= - "NoRun"= - "NoSaveSettings"= - :Commands [purity] [emptytemp] [start explorer] [Reboot] Revenez dans OTMoveIt3, Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste). * Click le bouton rouge Moveit! * Fermez OTMoveIt3 Votre Pc va redémarrer. Rendez vous dans le dossier C:\_OTMoveIt\MovedFiles , ouvrez le dernier fichier .log Copiez/collez en le contenu dans votre prochaine réponse [/color] -
ip repasse en dhcp au redemarrage
pear a répondu à un(e) sujet de bigone dans Sécurisation, prévention
Bonjour, ceci peut-être : Client DHCP Nom de l'exécutable : svchost.exe Nom interne : Dhcp Description : Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS. Il dépend de : NETBIOS sur TCP/IP - Environnement de prise en charge du réseau AFD - Pilote de protocole TCP/IP - Pilote IPSEC Dépendent de lui : aucun Commentaire : si vous êtes en réseau et si vous avez configuré vos adresses IP en manuel, vous pouvez laisser ce service sur "désactivé" . Ce service n'a pas d'influence pour surfer sur Internet . Attention, ce service est obligatoire pour les utilisateurs de la FreeBox ou des lignes dégroupées, ainsi que Numericable, dans ce cas, laissez ce service en "automatique" Client DNS Nom de l'exécutable : svchost.exe Nom interne : Dnscache Description : Résout et met en cache les noms DNS pour cet ordinateur. Il dépend de : Pilote de protocole TCP/IP - Pilote IPSEC Dépendent de lui : aucun Commentaire : Ce service ne devrait être présent que dans un domaine. Ce service n'a pas d'influence pour surfer sur Internet , si vous utilisez un fichier HOSTS pour votre sécurité, vous devez laisser ce service en mode "désactivé", sinon, vous aurez de la peine à surfer et vous verrez un processus svchost.exe à 99% dans votre gestionnaire des tâches. -
Rapport zhpdiag (infection ?)
pear a répondu à un(e) sujet de lentjus dans Analyses et éradication malwares
Bonjour, Curieux que Otmoveit ne la trouve pas: Registry value hkcu\software\microsoft\windows\currentversion\policies\explorer\\nofolderoptions not found. Téléchargez SystemLook sur le Bureau à partir d'un des liens ci-dessous. Miroir de téléchargement #1 Miroir de téléchargement #2 * Double-cliquer sur SystemLook.exepour le lancer. * Clic droit|Copier sur ce qui suit , en vert et clic droit|Coller dans la zone texte de SystemLook : [codeX]SCRIPT[/codeX] :reg hkcu\software\microsoft\windows\currentversion\policies\explorer * Cliquer sur le bouton Look pour démarrer l'examen. * le Bloc-notes s'ouvrira avec le résultat de l'analyse. Copier-coller le rapport dans la prochaine réponse. Note : Le rapport peut aussi être trouvé sur le Bureau sous le nom SystemLook.txt -
Bonjour, Vérifier Windows Installer: Télécharger Dial-a-fix ici: http://wiki.djlizard.net/Dial-a-fix Aide en Français: http://manuelsdaide.com/System/Dial-a-fix/dialafix.htm Clic sur Check All(double-coche verte en bas) Patientez un moment Et réessayez. Sinon: 1)Windows Installer ne se lance pas : Vous pouvez avoir ce type de problèmes : - Windows Update s'ouvre sur une page blanche. - Le panneau des connexions réseau est vide . - Le firewall intégré ne se lance plus. Démarrer->Exécuter->Services.msc Lanceur de processus serveur DCOM ->Automatique 2)Ouvrir l'explorateur Windows. - Dans le menu cliquer sur "Outils" puis sur "Options des dossiers ...". - Dans la nouvelle fenêtre cliquer sur "Types de fichiers". - Dans le menu déroulant cliquer sur "MSI" et sur la touche "Avancé". - dans la fenêtre "Modification du type de fichier" cliquer sur "Installer" ou "Réparer" et confirmer ! 3)Réparer windows installer: Démarrer->Exécuter ->regedit Ouvrez HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer. Vérifiez que la valeur chaîne ImagePath contienne comme données de la valeur ceci : C:\WINDOWS\system32\msiexec.exe /V Renommez une clé nommée Security en SecurityOld. Redémarrez en mode sans échec. Démarrer->Exécuter tapez msiexec.exe /unregister, Valider Tapez msiexec /regserver Valider Redémarrez normalement votre ordinateur. 4)Elever les privilèges - Démarrer->Executer->regedit Aller à: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer Créez une valeur DWORD nommée AlwaysInstallElevated Éditez cette entrée et inscrivez, comme données,la valeur 1 Clic droit->Autorisations->Votre compte Utilisateur Cochez controle total->Appliquer->ok - Aller à: HKEY_LOCAL_MACHINE\SOFTWARE\INSTALLSHIELD\DRIVER/7 clic droit ->Autorisations->votre Compte utilisateur cochez contrôle total ->appliquer->ok - Même Manipulation pour la clé 8, si elle existe. redémarrer 5)WindowsInstaller nécessite parfois d'utiliser Windows installer Cleanup http://support.microsoft.com/kb/290301/fr 6)Si vous avez ce message: "Error Internal 2755.3 C:\Program Files\MSECACHE\WICU3\micuu.msi" Démarrer->Exécuter-> msiexec.exe /l*v c:\installlog.txt /i "C:\Program Files\MSECACHE\WICU3\msicuu.msi" Faites un copier-coller de la commande: msiexec.exe /l*v c:\installlog.txt /i "C:\Program Files\MSECACHE\WICU3\msicuu.msi" 7) Installshield annonce une erreur 6001: Ouvrez le "Poste de Travail". Cliquez sur votre disque dur local (c:) Allez à Program Files->Fichiers communs->InstallShield->Professional->RunTime->0701 supprimez le dossier o701. Installez cette Mise à jour 9) En dernier recours:quelques pistes Microsoft. http://support.microsoft.com/kb/822798/fr [/color]
-
Bonjour, ceci, peut-être: En voulant installer un programme 16 bits sous Windows, le message d'erreur suivant apparaît : Sous-système Windows 16 bits C:\WINDOWS\SYSTEM32\AUTOEXEC.NT. Le fichier système ne convient pas à l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez 'Fermer' pour mettre fin à l'application. Pour résoudre ce problème : Solution 1 : - Rechercher le fichier nommé autoexec.nt dans le dossier C:\windows\repair - Copier ce dernier dans le dossier C:\windows\system32 - Afficher les propriétés de ce fichier et cocher l'attribut lecture seule Solution 2 : - Extraire le fichier autoexec.nt du CD de Windows XP : - Mettre le CD dans le lecteur - Et à partir de l'invite MsDos(console de recupération), taper la commande expand D:\i386\autoexec.nt_ c:\windows\system32\autoexec.nt (en considérant que la lettre du lecteur de CD soit D) - Afficher les propriétés de ce fichier et cocher l'attribut lecture seule Solution 3 : - Ouvrir le bloc-notes et copier le code suivant : @echo off lh %SystemRoot%\system32\mscdexnt.exe lh %SystemRoot%\system32\redir lh %SystemRoot%\system32\dosx - Enregistrer ce fichier sous le nom "autoexec.nt" (sélectionner le type Tous les fichiers) - Copier ce dernier dans le dossier C:\windows\system32 - Afficher les propriétés de ce fichier et cocher l'attribut lecture seule
-
Bonjour, Je crois que , puisque c'est le nouveau pilote graphique qui vous fait problème, il faut revenir à l'ancien.
-
Masquer des lecteurs [Résolu]
pear a répondu à un(e) sujet de SimonPersavessa dans Optimisation, Trucs & Astuces
Bonjour, Si je vous suis bien, vous souhaitez limiter les droits de certains utilisateurs . Cela se fait assez facilement en les intégrant à un groupe dont on détermine les droits: Voyez Utilisateurs et Groupes dans ce tutoriel: http://speedweb1.free.fr/frames2.php?page=securite4 -
Infecté ?? (RESOLU)
pear a répondu à un(e) sujet de franck de Marseille dans Analyses et éradication malwares
Cela dépend de la façon dont vous utilisez le net: Si vous êtes prudent, scannez de temps à autre, mais si vous prenez quelques risques, c'est à chaque fois. -
Besoin d'un avis sur rapport Hidjackthis
pear a répondu à un(e) sujet de fredthenovice dans Analyses et éradication malwares
Bonjour, Aucun rapport ne montre d'infection. Deux choses , cependant m'intriguent: Pas ou très peu de process lancés et toutes ces lignes "file missing"=fichier perdu. Vous n'auriez pas fait une "optimisation "trop poussée ? Votre machine se comporte normalement ? O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing) O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -
Rapport zhpdiag (infection ?)
pear a répondu à un(e) sujet de lentjus dans Analyses et éradication malwares
Bonsoir, Vous n'aviez rien dit des clés 71.Votre rapport s'arrêtait à 58. Les autres sont correctes: Télécharger sur le bureauOTMoveIt3 by OldTimer . Double-clic sur OTMoveIt3.exe pour le lancer. Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur Vérifier que Unregister Dll's and Ocx's soit coché. * Copiez /Collez les lignes ci dessous): :Processes explorer.exe :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D}] [-hklm\software\microsoft\internet explorer\extension compatibility\{43d9e6f0-1776-4897-ae14-ecedecbafec0}] [-hklm\software\microsoft\internet explorer\extension compatibility\{5a074b29-f830-49de-a31b-5bb9d7f6b407}] [-hklm\software\microsoft\internet explorer\extension compatibility\{5a074b21-f830-49de-a31b-5bb9d7f6b407}] [hklm\software\microsoft\windows\currentversion\policies\explorer] "nofolderoptions"=- [hkcu\software\microsoft\windows\currentversion\policies\explorer] "nofolderoptions"=- :Commands [purity] [emptytemp] [start explorer] [Reboot] Revenez dans OTMoveIt3, Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste). * Click le bouton rouge Moveit! * Fermez OTMoveIt3 Votre Pc va redémarrer. Rendez vous dans le dossier C:\_OTMoveIt\MovedFiles , ouvrez le dernier fichier .log Copiez/collez en le contenu dans votre prochaine réponse
