pear

Bonjour, Lorsque vous êtes sur votre compte,faites glisser l'icône du lien internet vers la barre personnelle , en dessous.

Eh bien,là j'avoue que moi aussi j'aimerais comprendre, car c'est généralement Autorun qui pilote ce genre de chose. Et je ne vois pas d'où peut bien sortir votre icône .

Oui,mais quelle est l'icône du fichier setup.exe de votre cd Xp ?

Bonjour, Explorez votre cd. Ouvrez Autorun.inf Dans Autorun, vérifiez le numero de l'icône. [AutoRun] open=setup.exe icon=setup.exe,0

Bonjour, Il se pourrait que votre périphérique inconnu soit le responsable. Désinstallez pour voir et testez avec un qui soit connu. Si votre message n'apprait pas , tentez ceci: Démarrer->Exécuter %SystemRoot%\System32\RUNDLL32.EXE shell32.dll,Control_RunDLL hotplug.dll

Bonjour, Ce qui peut corrompre un démarrage en Mode sans Echec(MSE), c'est la présence d'un virus Bagle , ou un manque d'attente pour y accéder. On a vu des cas de 30 minutes, alors soyez patient. Il ne faut jamais utiliser l'option Safeboot de Msconfig sur un pc infecté sous peine de voir le pc redémarrer en boucle ,indéfiniment. Or un pc qui ne peut pas démarrer en mode sans échec est infecté. Pour débloquer la situation,vous suivez cette méthode: Elle ne vous dispense pas de vous faire désinfecter sur le forum sécurité. Téléchargez ELIBAGLA en bas de cette page: http://www.zonavirus.com/datos/descargas/95/elibagla.asp . Cliquez sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau. Double-cliquez dessus pour l'ouvrir Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée Cliquez sur le bouton Explorar pour lancer l'analyse de préférence en mode sans échec si possible,sinon en mode normal. Si vous avez plusieurs partitions, elles devront toutes être scannées. A la fin du scan,postez le rapport final qui sera dans c:\infosat.txt Pour éviter le reboot incessant, quand vous aurez retrouvé le MSE, choisissez la ligne démarrer sans l'option de rédémarrage automatique. Un écran bleu devrait alors vous renseigner sur les coupables. faites aussi une vérification des disques: Poste de travail->le disque->propriétés->Outils->Vérifier maintenant. Si vous avez plusieurs disques , vérifiez les nappes.

Bonjour, Il me semble que la bonne démarche serait plutôt de vous créer 2 comptes utilisateurs: Un compte travail, un compte jeux et dans ces comptes faire les règlages que vous souhaitez. Cela fait , vous vous logguerez sur le compte de votre choix.

Ce que dit l"astuce":

Bonjour, Hklm\software\microsoft\windows\currentverion\explorer\advanced\folders Hkcu\software\microsoft\windows\currentverion\explorer\advanced Il y a hidden et super hidden

Bonsoir, Si vous le souhaitez, vous les analysez tous. Vous n'avez pas à créer un dump, c'était seulement pour exposer la méthode. A l'étape 1, vérifiez seulement que vous avez opté pour une image mémoire. Ce sont les étapes 2 et 3 qui vous intéressent. Elles vous permettront (la plupart du temps)de connaitre les drivers fautifs.

Bonjour, Pour retrouver un démarrage normal , une vérification du disque peut aider: Poste de travail->votre disque système->outils->Vérifier maintenant. Ensuite, faites scan antivirus et antispyware . Si le pc est propre, c'est un problème matériel.Il faut trouver le coupable. Pour cela , on désinstalle le maximum de périphérique, et on essaye de nouveau , on ajoute un matériel et on essaye etc...

Bonjour, En cas de besoin: Un fichier bat pous stopper les mises à jour: @echo off net stop BITS net stop WSCSVC net stop WUAUSERV net stop cryptsvc sc config BITS start= disabled sc config cryptsvc start= disabled sc config wscsvc start= disabled sc config wuauserv start= disabled Et un autre pour les réactiver: @echo off sc config BITS start= auto sc config cryptsvc start= auto sc config wscsvc start= auto sc config wuauserv start= auto net start BITS net start WSCSVC net start WUAUSERV net start cryptsvc Je trouve cela assez pratique.

C'est déjà mieux! Vous n'avez pas d'ennuis avec le Bricopack ? Je crois que vous avez tort. Fixez ces lignes inutiles et dites nous comment se comporte votre Pc R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file) O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll => Yahoo Companion! O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file) O4 - Startup: UberIcon.lnk.disabled O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe => Ahead Nero Burning Rom Vous devriez utiliser la dernière version d'Hijackthis: http://forum.zebulon.fr/index.php?showtopi...t=#entry1164136

Bonjour, Damn Nfo Viewver:http://www.tutoriaux-excalibur.com/dawm-nfo.htm

Bonjour, C'est à ceci que j'ai répondu. Car , si j'ai bien compris ce Windows marche à peu près. J'ai donc donné les solutions pour acces denied. 1)installer l'onglet sécurité 2)suivre le tuto pour retrouver les droits sur les répertoirs.

Bonjour, Je n'utilise pour cela que Ccleaner qui le fait bien , à ce qu'il me semble.

Bonjour, Pour avoirl'onglet sécurité: http://speedweb1.free.fr/frames2.php?page=securite4#onglet Au démarrage en MSE, choisissez l'option de démarrage sans le démarrage automatique de façon à avoir un écran bleu qui puisse rensigner sur le driver ou le processus en défaut. Une vérification du disque pourrait être utile: poste de travail->votre disque-<Outils->Vérifier maintenant. Qu'est ce que c'est : Qu'en est-il des conseils de Thorgal ?

Bonjour, Vous avez là la réponse en images. http://speedweb1.free.fr/frames2.php?page=securite4#copie

Bonjour, Prénettoyage d'un pc infecté: Procédure préliminaire à toute demande d'analyse de rapport HijackThis. Phase 1: Mode Normal->Téléchargement des outils - faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion. - Télécharger Antivir ( http://www.free-av.com . NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants : --- failles de votre antivirus qui a laissé passer des malwares --- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections --- Antivir peut-être installé et désinstallé facilement --- Antivir est reconnu pour son efficacité en mode sans échec --- le tutorial permet de le paramétrer aisément voir la procédure ici (imprimez la) : -->http://www.malekal.com/tutorial_antivir.php'>http://www.malekal.com/tutorial_antivir.php - Télécharger la dernière version d'HijackThis :http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire -- créer un nouveau dossier à la racine de C:\Program Files\HijackThis double clic sur poste de travail double clic sur l'icone de C double clic sur le répertoire Program Files clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis dézipper le programme précédemment téléchargé Créer un raccourci sur le bureau - Télécharger AVG AS ->http://www.ewido.net/en/download/ Mettre à jour. Fermer AVG AS. Ne pas le lancer tout de suite. Un tuto => http://www.malekal.com/tutorial_AVG_AntiSpyware.php - Télécharger ATF Cleaner par Atribune->http://www.atribune.org Phase 2 Mode sans Echec, impérativement! - Redémarrer l'ordinateur:après le chargement du BIOS , un écran noir apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée]. -- à l'ouverture de session, choisir la session courante et non celle de l'administrateur - Afficher tous les fichiers par cette modification des options de l'explorateur Windows : Menu "Outils", "Option des dossiers", onglet "Affichage" : Activer la case : "Afficher les fichiers et dossiers cachés" Désactiver la case : "Masquer les extensions des fichiers dont le type est connu" Désactiver la case : "Masquer les fichiers protégés du système d'exploitation" Cliquer sur "Appliquer". Phase 3- Nettoyage rapide du disque dur : Double-cliquer ATF-Cleaner.exe afin de lancer le programme. Pour internet explorer Sous l'onglet Main, choisir : Select All Cliquer sur le bouton Empty Selected Pour Firefox Sous l'onglet Firefox, choisir : Select All Cliquer le bouton Empty Selected NOTE : Pour conserver les mots de passe sauvegardés, cliquer No à l'invite. Cliquer Exit, du menu prinicipal, afin de fermer le programme. Lancer AVG AS et cliquer sur Analyse Puis l'onglet Paramètres, pour Comment réagir ? sélectionner Actions recommandées puis Quarantaine A l'onglet Analyse , cliquer sur Analyse complète du système Si un fichier infecté a été détecté, en fin d'analyse cliquer sur Appliquer toutes les actions Cliquer sur Enregistrer le rapport et pour finir Enregistrer le rapport sous Avgas.txt,sur le Bureau - recherche et élimination des parasites avec Antivir Installer et paramétrer Antivir. Configurez le correctement afin de faire le meilleur scan possible : -->http://www.malekal.com/tutorial_antivir.php lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent) Enregistrer le rapport. - désinstallation d'Antivir -- terminer les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr puis cliquer sur l'onglet Processus) : AVGUARD.EXE - AVSCHED.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, Désinstaller Antivir dans ajout/suppression de programmes (vous pourrez le réinstaller ensuite si vous souhaitez le conserver à la place de votre antivirus à désinstaller proprement). -- Redémarrer en mode normal -- arrêter tous les programmes en cours et fermer toutes les fenêtres -- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile" -- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...) NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm avec copies d'écran). Phase 4 - ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans un nouveau post que vous créez sur le forum Analyse rapports HijackThis, Eradication malwares de manière à ce que nous vous disions ce qu'il faut faire. De même pour le rapport AVG AS et le rapport Antivir - attendre l'analyse et la réponse. ----------

Bonjour, Vous avez quelques lignes néfastes. Pour les nettoyer, Copiez collez dans le bloc notes,sans ligne vierge au début, Enregistrez sous un nom quelconque avec extension.reg, Fusionnez (Clic droit sur le fichier .reg) Et postez un nouvel Hijackthis Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] [-HKEY_CLASSES_ROOT\CLSID\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "au"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "SearchSettings"=-

Bonjour, Vous avez essayé Poste de travail->Outils->Options desDossiers ->Type de fichiers Fichiers jpeg(par exemple)->modifier->Apercu des images Windows. autrement, une recherche sur les occurences Nero dans le régistre pour les supprimer ?

Bonjour, Mettez en manuel le service Wia et si vous avez un autre visualiseur d'images, désactivez le.

Bonjour, Sans oublier Process Explorer pour remplacer avantageusement le gestionnaire de tâches.

Bonjour, C:\WINDOWS\SOUNDMAN.EXE => Realtek Avance Logic Sound R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ => Google O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe => Ahead Nero Burning Rom O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe => Boonty.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime => Apple Quick Time Mises à jour de produit à réaliser Logfile of HijackThis v1.99.1 => Trend Secure HijackThis Les lignes ci dessus sont à fixer dans Hijackthis. Pour cela , vpus les cochez et papez sur Fix checked. Il pourrait être utile de voir les erreurs dans l'obsrvateur d'évenements. Pour cela , cliquez sur l'icône Exporter , en haut , à gauche. Donnez un nom comme erreurs.txt à ce fichier que vous trouverez dans Mes Documents. Pour alléger le dossier, supprimez y les lignes qui ne comportent pas d'erreur. Vous pourrez en faire un copié-collé dans un prochain message ici. Ensuite, je vous invite à suivre cette procédure: Pour atténuer les lenteurs de Xp sur un Pc sain,donc à vérifier(Scans antipestes): 1)Alléger le démarrage: Par Démarrer->Exécuter->Msconfig->Démarrage ou , mieux Spybot->Règlages->Démarrages ou jv16 il suffit de décocher pour Supprimer TOUT ,sauf Parefeu,Antivirus,Connexion Internet,Résidents antimalwares(TeaTimer par exemple) Il suffira de recocher en cas d'erreur ou de regret. Ne garder qu'une seule toolbar Pour supprimer Ctfmon: Panneau de configuration->Options Régionales et linguistiques->Désactiver Langues d'Extrême Orient 2)Optimiser les services en désactivant ceux qui sont inutiles ou dangereux. Pour cela,suivez ce lien:http://speedweb1.free.fr/frames2.php?page=service4 Le service Nvidia Display driver est inutile 3)Nettoyer Xp:Vider les fichiers temporaires(Ccleaner), supprimer les fichiers inutiles(EasyCleaner),les clés obsolètes(Jv16) 4)Défragmenter:Jkdefrag,PowerDefrag, AuslogicDefrag(gratuits et efficaces) Si vous défragmentez régulièrement: Démarrer->Exécuter->Regedit Allez à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction. Dans le panneau de droite, faites un clic droit sur la valeur " Enable " choisissez " Modifier ". Remplacez la valeur Y par N. 5)Désactiver l'indexation des fichiers Poste de travail->clic droit sur chacune des partitions de disque dur. Allez dans les propriétés et désactivez Autoriser l'indexation de ce disque Cliquez sur Appliquer puis sur OK. Une nouvelle fenêtre s’ouvrira et vous devrez sélectionner Appliquer à tous les sous-dossiers et fichiers. 6)Poste de travail->propriétés->Avancés->Démarrage et récupération->paramètres->Afficher la liste des systèmes Mettez 5 si vous avez un multiboot et 0 si vous n'avez qu'un seul Système 7)Utilisez Zeb-Utility pour optimiser et personnaliser votre Pc: http://telechargement.zebulon.fr/zeb-utility.html Ou utilisez ce qui suit, copié-collé dans le bloc notes, enregistré sous un nom quelconque avec extension.reg puis fusionné(clic droit) Pas de ligne blanche au début de votre fichier ! Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Nt\CurrentVersion\Winlogon] "PowerdownAfterShutdown"="1" [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{59031a47-3f72-44a7-89c5-5595fe6b30ee}] @="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer] "AlwaysUnloadDLL"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoCDBurning"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoSMConfigurePrograms"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies] "NoChooseProgramsPage"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall] "NoChooseProgramsPage"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Dfrg\BootOptimizeFunction] "Enable"="N" [HKEY_LOCAL_MACHINE\System\CurrentControlset\Control\FileSystem] "NtfsDisableLastAccessUpdate"=dword:00000001 [HKEY_LOCAL_MACHINE\System\CurrentControlset\Control\Session Manager\Memory Management] "DisablePagingExecutive"=dword:00000001 [HKEY_LOCAL_MACHINE\System\CurrentControlset\Control\Session Manager\Memory Management] "LargeSystemCache"=dword:00000001 [HKEY_LOCAL_MACHINE\System\CurrentControlset\Control] "WaitToKillServiceTimeout"="1000" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer] "DesktopProcess"=dword:1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] "NoChooseProgramsPage"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall] "NoChooseProgramsPage"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoSMConfigurePrograms"=dword:00000001 [HKEY_CURRENT_USER\Control Panel\Desktop] "MenuShowDelay"="0" [HKEY_CURRENT_USER\Control Panel\Desktop] ""AutoEndTask""="1" [HKEY_CURRENT_USER\Control Panel\Desktop] "WaitToKillAppTimeout"="1000" [HKEY_CURRENT_USER\Control Panel\Desktop] "HungAppTimeout"="1000" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoActiveDesktop"=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDispBackgroundPage"=dword:00000000 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoSaveSettings"=dword:00000000 [HKEY_USERS\.DEFAULT\Control Panel\Desktop] "WaitToKillAppTimeout"="1000" 8)l se pourrait que Windows reconnaisse l'IDE principal en mode PIO au lieu Ultra DMA suite à plusieurs erreurs disque. Faites ceci: Poste de travail->votre disque ->Propriétés->Outils ->Vérifier maintenant Ensuite,faites une sauvegarde par sécurité, puis: Poste de Travail->Propriétés->Matériel->Gestionnaire de Périphériques-> Controleur ATAPI/IDE->Controleur Ide Principal->Propriétés->Paramètres avancés Si le mode de transfert actif est Pio au lieu de Udma , clic sur onglet Pilotes->Désinstaller Redémarrer ensuite votre machine. 9)Acquisition d'image Windows (WIA)(Ceci n'est pas toujours nécessaire) Arrêtez le service WIA. Pour cela, procédez comme suit : Panneau de configuration.->Outils d'administration->Services de composants. Cliquez sur Services. Dans la liste Services (local), cliquez avec le bouton droit sur Acquisition d'image Windows (WIA)-> Arrêter.

Bonjour, Inspirez vous plutôt de cette méthode plus classique: http://speedweb1.free.fr/frames2.php?page=bureau5#profil