Jack_Burton

Bonjour, Ton systeme n est pas du tout a jour : Tu as plus de 5 ans de retard dans les mises a jour et autant de failles dans le systeme! Il faudra passer sur le site de Microsoft et faire les mises a jour de windows via WindowsUpdate! Effectivement, ton rapport montre des signes d infection! Je t invite a suivre notre procédure préliminaire :

En installant la derniere version de hijackthis comme c est demandé sur la procédure préliminaire! Télécharge la derniere version d hijackthis la 1.99.1

Tu as essayé ca? -Enregistrer ce fichier dans : Bureau -Nom du fichier : errorsafe.reg -Type : tous les fichiers -cliquer sur Enregistrer -quitter le Bloc Notes Utilisation du fichier: errorsafe.reg - double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée. Redémarre l'ordinateur pour que ma modification soit prise en compte Qu en est il? As tu bien redémarrer le systeme pour que le changement soit pris en compte?

Bonjour punkie93250, Ravi que tout soit rentré dans l ordre

Bonjour, En therme de puissance la kyro 2 l emporte! Pourtant, je te conseille la geforce qui dispose de drivers stables, tu n auras donc pas de bug d affichage dans tes vieux jeux. De plus, les jeux de l époque étaient développés avec des cartes nVidia donc aucun probleme de compatibilté (ce qui n est absolument pas le cas avec les Kyro)

Faut ouvrir le bloc note : démarrer------>programmes----> accessoires----->bloc-notes Une fois le bloc-notes ouvert, copie colle Puis ferme le bloc-notes! -Enregistrer ce fichier dans : Bureau -Nom du fichier : errorsafe.reg -Type : tous les fichiers -cliquer sur Enregistrer -quitter le Bloc Notes Utilisation du fichier: errorsafe.reg - double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée. Redémarre l'ordinateur pour que ma modification soit prise en compte

Installe Antivir comme c est demandé sur la procédure! C est nécessaire! De plus antivir ne va servir que durant le scan en mode sans échec donc aucun conflit avec Norton! Une fois le scan terminé, il te sera demandé de le désinstaller! Ton rapport est encore incomplet! Il manque toutes les lignes 023!

Re, Essaye cela : Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : -Enregistrer ce fichier dans : Bureau -Nom du fichier : errorsafe.reg -Type : tous les fichiers -cliquer sur Enregistrer -quitter le Bloc Notes Utilisation du fichier: errorsafe.reg - double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée. Redémarre l'ordinateur pour que ma modification soit prise en compte Qu en est il?

Re, Essaye cela : Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) : -Enregistrer ce fichier dans : Bureau -Nom du fichier : errorsafe.reg -Type : tous les fichiers -cliquer sur Enregistrer -quitter le Bloc Notes Utilisation du fichier: errorsafe.reg - double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée. Redémarre l'ordinateur pour que ma modification soit prise en compte Qu en est il?

Bonjour, Ton rapport est incomplet! Il manque le début qui nous donne des informations sur ton systeme d exploitation & la fin (toutes lignes 023 car tu es sur un systeme a base NT) Je t invite a suivre notre procéduire préliminaire :

Ok, J ai demandé de l aide par MP a Tesgaz! Nous allons essayer sa manip : Télécharges Vilma Registry Explorer que tu pourras mettre en francais avec ce patch Ensuite installes le logiciel! 1/ Démarre en mode sans echec (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].) 2/ se connecter en administrateur 3/ démarre vilma 4/ Aller a la clef : HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\legacy_ERSSDD<---clic droit sur cette clef -> changer le propriétaire -> administrateur -> actualiser ensuite, supprime la clé 5/ Redémarrer en mode normal Qu en est il? Est ce que cela fonctionne? Tu peux, du moment que tu fais une sauvegarde en cas de pépin!

Ok, J ai demandé de l aide par MP a Tesgaz! Nous allons essayer sa manip : Télécharges Vilma Registry Explorer que tu pourras mettre en francais avec ce patch Ensuite installes le logiciel! 1/ Démarre en mode sans echec (au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].) 2/ se connecter en administrateur 3/ démarre vilma 4/ Aller a la clef : HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\legacy_ERSSDD<---clic droit sur cette clef -> changer le propriétaire -> administrateur -> actualiser ensuite, supprime la clé 5/ Redémarrer en mode normal Qu en est il? Est ce que cela fonctionne?

Bon anniversaire Yann Bon anniversaire aux autres membres que je ne connais pas massacr, naturo, Warthog1701

Bonjour, C est par prudence que le logiciel te demande de faire une sauvegarde de la base de registre (BdR)! Tu peux utiliser le logiciel Erunt pour faire une sauvegarde de ta BdR! Si tu as un probleme a la suite d une modification de ta BdR, tu pourras la rétablir telle qu elle était avant!

Bonjour, Fais cela : Démarrer -> Exécuter -> tape regedit et va successivement : HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\ legacy_ERSSDD<---supprime si présent Quitte le registre! Redémarre le systeme! Qu en est il? Toujours le meme probleme?

Bonjour, Je viens de voir sur ton rapport hijackthis que tu utilises le TeaTimer de Spybot! C est peut etre cela qui bloque la suppression de la valeur! Désactive le TeaTimer de Spybot car il risque de bloquer les corrections dans la base de registre! Tu vas dans Menu Mode--->Mode avancé --->Outils--->Résident, ne pas cocher la case située devant TeaTimer Ensuite refais la manip : Démarrer -> Exécuter -> tape regedit et va successivement : HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\ legacy_ERSSDD<---supprime si présent Quitte le registre! Redémarre le systeme! Qu en est il? Toujours le meme probleme? Moi je les supprime toutes (vertes et rouges)! Pour une premiere utilisation, je te conseille de commencer par supprimer toutes les vertes! Si tu ne vois aucun dysfonctionnement, supprimes les rouges! Acceptes les sauvegardes que te propose le logiciel! Comme ca, en cas de probleme, tu pourras rétablir les clefs supprimées

Bonsoir, Oui le rapport est propre! Juste une remarque : Pour pouvoir utiliser les sauvegardes créées par HijackThis, il faut que le programme HijackThis soit installé dans un dossier non système, non temporaire, et qui lui est réservé. Je te conseille donc de créer un dossier (par exemple: C:\Program Files\HJT) puis d'y déplacer le fichier HijackThis.exe. Si tu le laisses tel qu'il est actuellement, tu ne pourras pas conserver les sauvegardes des lignes fixées!

Ok c est parfait!

Oui tout est propre! Tu as tres bien travaillé! As tu toujours des dysfonctionmments?

Spybot a du te donner l emplacement de ces 2 alertes! Peux tu me les dire stp?

Bon, essaye de faire ce scan en ligne avec Internet Explorer Fais un scan en ligne avec Kapersky WebScanner Clique sur Kaspersky Online Scanner On va te demander d'installer un contrôle ActiveX ,clique sur Yes. * Le programme va démarrer et télécharger les dernières mises à jour: * une fois la mise à jour terminée,clique sur NEXT * clique sur Scan Settings * Dans le menu du scan assure toi que les éléments suivants sont sélectionnés: o Scan using the following Anti-Virus database: Extended (si possible,sinon:Standard) o Scan Options: Scan Archives Scan Mail Bases * Clique sur OK * A présent sous "select a target to scan": choisis My Computer * Le programme va se lancer et scanner ton systeme. * Lorsque le scan est terminé, un message t'avertit si ton systeme est infecté. o A présent clique sur le bouton "Save": * Sauvegarde le fichier sur ton bureau. * Copie/colle le contenu dans ton prochain message. Peux tu me faire une capture d écran stp?

Bonjour a tous, Tu as bien fait mon ami odyssea, ton rapport hijackthis est propre! Supprime ce dossier C:\Documents and Settings\Alain BORDAS\Local Settings\Temporary Internet Files\Content.IE5\7R51P9PM\EGDACCESS_1072_XP[1].cab/ en mode sans échec

Bon voila ce que tu vas faire : Démarrer -> Exécuter -> tape regedit et va successivement : HKEY_LOCAL_MACHINE\system\controlSet001\enum\root\ legacy_ERSSDD<---supprime si présent Quitte le registre! Redémarre le systeme! Qu en est il? Toujours le meme probleme?

C est une fausse alerte sans aucun doute! J ai moi meme cette .dll sur mon systeme au meme emplacement! Regarde, il est sain ici Il ne faut pas croire toutes les alertes des anti malwares! Je t invite d ailleurs a lire cette discussion http://forum.zebulon.fr/index.php?showtopic=80140

Ton rapport est plus sain déja! Tu as bien travaillé Fixe encore ces lignes : lance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O8 - Extra context menu item: Ebates. - file://C:\Program Files\EbatesMoeMoneyMaker4\ebatessmmm\ebatestmmm\ebmmC0.htm O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab Ferme toutes les fenêtres sauf HijackThis et "Fix Checked". Supprime le dossier C:\Program Files\EbatesMoeMoneyMaker4 si toujours présent! Désinstalle le puis télécharge le dans sa derniere version!