Quezac09

Merci du renseignement Bonne journée

Bonjour, J'ai installé deux bureaux sur l'ordinateur de mes parents. Le problème c'est que lorsque ma mère installe par exemple un jeu, et que le raccourci est sur le bureau, le raccourci va aussi sur le bureau de mon père, ... qui n'en a rien à faire des jeux de ma mère. Est-il possible, et si oui, comment faire pour que chacun ait seulement ses propres icônes? Merci pour eux.

Bonjour, Lorsque je ferme XP, le début de la fermeture se fait bien, mais après l'écran "enregistrement des paramètres", l'ordi reste bloqué sur "fermeture de Wndows". Y a-t-il un fichier que j'aurais effacé, ou quelque chose que j'aurais coché, ou décoché, qu'il ne fallait pas? Merci d'avance.

Bonjour, Je souhaiterais que Spyware Guard se mette automatiquement en route quand je me connecte. Pour le moment, je suis obligé de l'activer manuellement, à chaque démarrage. Existe-t-il une ligne de programmation, ou faut-il cliquer quelque part pour pouvoir automatiser cette tâche quand je me connecte. Merci de vos éclairages.

Bonjour, J'ai un petit problème avec Word. Quand je ferme le logiciel il me demande systématiquement si je veux enregistrer le contenu du presse papier. ...Et je ne veux pas! Comment désactiver cette question? Merci d'avance.

Bjr, j'étais venu il y a quelques temps, et j'ai oublié quel pilote je dois télécharger pour une VIA AC'97 Enhanced Audio Controller Pardon pour l'oubli et merci de me redonner le bon pilote.

OK C'EST BON HIP, HIP, HIP? HOURRA !!!!! Panda a trouvé et flingué le virus, le PC démarre à nouveau comme un jeune!!!!! Merci à tous de tous vos conseils, et de votre persévérance, ainsi que de votre patience. Longue vie à Zebulon!!!!!!

bon, pas réusi avec ravantivirus, il n'y a jamais eu "ready to scan" je fais donc scan avec ewido: --------------------------------------------------------- ewido security suite - Rapport de scan --------------------------------------------------------- + Créé le: 14:07:30, 27/09/2005 + Somme de contrôle: 84198656 + Résultats du scan: :mozilla.22:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder :mozilla.23:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder :mozilla.24:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder :mozilla.46:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.47:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.49:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder C:\WINDOWS\system32\drivers\etc\hosts.msn -> Trojan.Qhost : Nettoyer et sauvegarder ::Fin du rapport

voilà la 1ere copie du log de RegSearch pour le joyeux "mzrxwjhdsdwcmcsqph": REGEDIT4 ; Registry Search by Bobbi Flekman ; Version: 1.0.2.1 ; Results at 27/09/2005 13:40:19 for strings: ; 'mzrxwjhdsdwcmcsqph' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS ; End Of The Log.. et la 2eme pour "dgrwcewnimsd.exe": REGEDIT4 ; Registry Search by Bobbi Flekman ; Version: 1.0.2.1 ; Results at 27/09/2005 13:44:07 for strings: ; 'dgrwcewnimsd.exe' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_USERS\S-1-5-21-1292428093-1788223648-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603] "000"="dgrwcewnimsd.exe" ; End Of The Log... voilà. à présent je vais faire le scan chez Ravantivirus....

bjr à tous, pardon de vous avoir laissés hier, un contretemps. Je viens d'essayer comme vous me lavez dit : 1- le scan en ligne: il ne trouve rien. 2- l'outil Symantec pour W32 qui ne trouve rien non plus. J'applique la procédure que vous m'avez décrite, et je donne des news. Merci encore.

merci de toutes les peines que vous vous donnez, et ... de rien de vous avoir amené une nouvelle bestiole à disséquer, c'est un réel plaisir... J'attends les nouvelles instructions, J.Burton merci encore

oups pardon pour le rapport. pour les reste, j'ai tout suivi à la lettre. Logfile of HijackThis v1.99.1 Scan saved at 15:36:28, on 26/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Antivir\AVGNT.EXE C:\WINDOWS\System32\sc.exe C:\WINDOWS\System32\netsh.exe D:\Hijack This\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com O4 - HKLM\..\Run: [AVGCtrl] D:\Antivir\AVGNT.EXE /min O4 - HKLM\..\Run: [mzrxwjhdsdwcmcsqph] C:\WINDOWS\System32\dgrwcewnimsd.exe O4 - Startup: AMSN.lnk = D:\aMsn\amsn.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\ANTIVIR\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Antivir\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

ben non, ça marche pas.... il s'accroche, le rascal de virus! d'autres suggestions, ou je balance le PC par la fenêtre du 10ème étage?

après avoir redémarré, la longue ligne est réapparue, + la ligne: O4 - HKLM\..\Run: [mzrxwjhdsdwcmcsqph] C:\WINDOWS\System32\vzejcsnzetyenf.exe que faire, que faire???

AAArrgghhh!!! ça va toujours pas... bien suivi la procédure, mais aucun résultat tangible. le log fait en mode sans échec: Logfile of HijackThis v1.99.1 Scan saved at 14:41:42, on 26/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Microsoft Office\OFFICE11\WINWORD.EXE D:\Hijack This\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.type2find.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [AVGCtrl] D:\Antivir\AVGNT.EXE /min O4 - Startup: AMSN.lnk = D:\aMsn\amsn.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\ANTIVIR\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Antivir\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe le log aprè redémarrage: Logfile of HijackThis v1.99.1 Scan saved at 14:46:59, on 26/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Antivir\AVGNT.EXE D:\ANTIVIR\AVGUARD.EXE D:\Antivir\AVWUPSRV.EXE D:\Kerio\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\System32\svchost.exe D:\Kerio\Personal Firewall 4\kpf4gui.exe D:\Firefox\firefox.exe D:\Kerio\Personal Firewall 4\kpf4gui.exe D:\Hijack This\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.type2find.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [AVGCtrl] D:\Antivir\AVGNT.EXE /min O4 - HKLM\..\Run: [mzrxwjhdsdwcmcsqph] C:\WINDOWS\System32\shfpksmafbucni.exe O4 - Startup: AMSN.lnk = D:\aMsn\amsn.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL O17 - HKLM\System\CCS\Services\Tcpip\..\{C76435C7-9D5D-4479-BF21-DCEEA170C326}: NameServer = 80.118.192.112 80.118.196.42 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\ANTIVIR\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Antivir\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe en l'écrivant je vois au 04-...Run mzrxw......c'est lui le coupable!!! j'essaie de le virer et je réessaye ..... vos analyses? C'est grave, docteur?