Quezac09

Merci du renseignement Bonne journée

Bonjour, J'ai installé deux bureaux sur l'ordinateur de mes parents. Le problème c'est que lorsque ma mère installe par exemple un jeu, et que le raccourci est sur le bureau, le raccourci va aussi sur le bureau de mon père, ... qui n'en a rien à faire des jeux de ma mère. Est-il possible, et si oui, comment faire pour que chacun ait seulement ses propres icônes? Merci pour eux.

Bonjour, Lorsque je ferme XP, le début de la fermeture se fait bien, mais après l'écran "enregistrement des paramètres", l'ordi reste bloqué sur "fermeture de Wndows". Y a-t-il un fichier que j'aurais effacé, ou quelque chose que j'aurais coché, ou décoché, qu'il ne fallait pas? Merci d'avance.

Bonjour, Je souhaiterais que Spyware Guard se mette automatiquement en route quand je me connecte. Pour le moment, je suis obligé de l'activer manuellement, à chaque démarrage. Existe-t-il une ligne de programmation, ou faut-il cliquer quelque part pour pouvoir automatiser cette tâche quand je me connecte. Merci de vos éclairages.

Bonjour, J'ai un petit problème avec Word. Quand je ferme le logiciel il me demande systématiquement si je veux enregistrer le contenu du presse papier. ...Et je ne veux pas! Comment désactiver cette question? Merci d'avance.

Bjr, j'étais venu il y a quelques temps, et j'ai oublié quel pilote je dois télécharger pour une VIA AC'97 Enhanced Audio Controller Pardon pour l'oubli et merci de me redonner le bon pilote.

OK C'EST BON HIP, HIP, HIP? HOURRA !!!!! Panda a trouvé et flingué le virus, le PC démarre à nouveau comme un jeune!!!!! Merci à tous de tous vos conseils, et de votre persévérance, ainsi que de votre patience. Longue vie à Zebulon!!!!!!

bon, pas réusi avec ravantivirus, il n'y a jamais eu "ready to scan" je fais donc scan avec ewido: --------------------------------------------------------- ewido security suite - Rapport de scan --------------------------------------------------------- + Créé le: 14:07:30, 27/09/2005 + Somme de contrôle: 84198656 + Résultats du scan: :mozilla.22:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder :mozilla.23:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder :mozilla.24:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder :mozilla.46:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.47:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder :mozilla.49:C:\Documents and Settings\Elo\Application Data\Mozilla\Firefox\Profiles\lmo7hwdz.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder C:\WINDOWS\system32\drivers\etc\hosts.msn -> Trojan.Qhost : Nettoyer et sauvegarder ::Fin du rapport

voilà la 1ere copie du log de RegSearch pour le joyeux "mzrxwjhdsdwcmcsqph": REGEDIT4 ; Registry Search by Bobbi Flekman ; Version: 1.0.2.1 ; Results at 27/09/2005 13:40:19 for strings: ; 'mzrxwjhdsdwcmcsqph' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS ; End Of The Log.. et la 2eme pour "dgrwcewnimsd.exe": REGEDIT4 ; Registry Search by Bobbi Flekman ; Version: 1.0.2.1 ; Results at 27/09/2005 13:44:07 for strings: ; 'dgrwcewnimsd.exe' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_USERS\S-1-5-21-1292428093-1788223648-839522115-1004\Software\Microsoft\Search Assistant\ACMru\5603] "000"="dgrwcewnimsd.exe" ; End Of The Log... voilà. à présent je vais faire le scan chez Ravantivirus....

bjr à tous, pardon de vous avoir laissés hier, un contretemps. Je viens d'essayer comme vous me lavez dit : 1- le scan en ligne: il ne trouve rien. 2- l'outil Symantec pour W32 qui ne trouve rien non plus. J'applique la procédure que vous m'avez décrite, et je donne des news. Merci encore.

merci de toutes les peines que vous vous donnez, et ... de rien de vous avoir amené une nouvelle bestiole à disséquer, c'est un réel plaisir... J'attends les nouvelles instructions, J.Burton merci encore

oups pardon pour le rapport. pour les reste, j'ai tout suivi à la lettre. Logfile of HijackThis v1.99.1 Scan saved at 15:36:28, on 26/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Antivir\AVGNT.EXE C:\WINDOWS\System32\sc.exe C:\WINDOWS\System32\netsh.exe D:\Hijack This\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com O4 - HKLM\..\Run: [AVGCtrl] D:\Antivir\AVGNT.EXE /min O4 - HKLM\..\Run: [mzrxwjhdsdwcmcsqph] C:\WINDOWS\System32\dgrwcewnimsd.exe O4 - Startup: AMSN.lnk = D:\aMsn\amsn.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\ANTIVIR\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Antivir\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

ben non, ça marche pas.... il s'accroche, le rascal de virus! d'autres suggestions, ou je balance le PC par la fenêtre du 10ème étage?

après avoir redémarré, la longue ligne est réapparue, + la ligne: O4 - HKLM\..\Run: [mzrxwjhdsdwcmcsqph] C:\WINDOWS\System32\vzejcsnzetyenf.exe que faire, que faire???

AAArrgghhh!!! ça va toujours pas... bien suivi la procédure, mais aucun résultat tangible. le log fait en mode sans échec: Logfile of HijackThis v1.99.1 Scan saved at 14:41:42, on 26/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Microsoft Office\OFFICE11\WINWORD.EXE D:\Hijack This\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.type2find.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [AVGCtrl] D:\Antivir\AVGNT.EXE /min O4 - Startup: AMSN.lnk = D:\aMsn\amsn.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\ANTIVIR\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Antivir\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe le log aprè redémarrage: Logfile of HijackThis v1.99.1 Scan saved at 14:46:59, on 26/09/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Antivir\AVGNT.EXE D:\ANTIVIR\AVGUARD.EXE D:\Antivir\AVWUPSRV.EXE D:\Kerio\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\System32\svchost.exe D:\Kerio\Personal Firewall 4\kpf4gui.exe D:\Firefox\firefox.exe D:\Kerio\Personal Firewall 4\kpf4gui.exe D:\Hijack This\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.type2find.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.type2find.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [AVGCtrl] D:\Antivir\AVGNT.EXE /min O4 - HKLM\..\Run: [mzrxwjhdsdwcmcsqph] C:\WINDOWS\System32\shfpksmafbucni.exe O4 - Startup: AMSN.lnk = D:\aMsn\amsn.exe O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MICROS~1\OFFICE11\REFIEBAR.DLL O17 - HKLM\System\CCS\Services\Tcpip\..\{C76435C7-9D5D-4479-BF21-DCEEA170C326}: NameServer = 80.118.192.112 80.118.196.42 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\ANTIVIR\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Antivir\AVWUPSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe en l'écrivant je vois au 04-...Run mzrxw......c'est lui le coupable!!! j'essaie de le virer et je réessaye ..... vos analyses? C'est grave, docteur?

bon, ben c'est bien essayé mais ça ne change rien.... Antivir m'a encore dit que j'avais un virus bobic.crypt, ce doit donc être lui la source de mes soucis. Ce virus est embêtant, car il ralentit la machine au damérrage, Antivir Guard met une minute à se mettre en route, on peut pas se connecter, .... Après, ça va, mais bon.... Vous avez d'autres suggestions?

Bjr, Je ne parviens pas à effacer un virus qui revient systématiquement au démarrage. Je ne sais pas si c'est Bobic.crypt (Antivir me l'a trouvé 2 fois, alors que je l'avais éradiqué (delete file)). Il se niche dans la base de registre, dans local machine/Software/Microsoft/Windows/Current Version/Run avec le joli nom: mzrxwjhdsdwcmcsqph et les données sont dans C:\Windows\System32\ avec un .exe qui change à chaque fois de nom( ex:mbhvh.exe) Même si je l'efface, il revient après redémarrage. Idem avec Easy Cleaner, qui le décèle dans la partie "Démarrage". Je l'efface, il revient. Avec Hijack This, il y a une ligne super longue: O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com idem: j'efface, mais il revient. comment m'en débarrasser, svp Merci de vos conseils, et bon appétit!

Bjr, Connaissez-vous un soft comme Steganos Internet Anonym, qui soit efficace, et qui soit gratuit svp? Est-ce que ce genre de soft est réellement efficace? (pas de mauvaises pensées de ma part, simple curiosité ) Merci

Bjr, J'ai du désinstaller des programmes d'imprimante HP, et dans ajout/suppression de prog, il reste 2/3 résidus (Fax,...) avec rien en face (pas de touche modifier/supprimer). Comment les enlever ce la liste, svp?

Slt, Dans les bidouilles de Zebulon, j'ai trouvé un truc qui pourrait te servir peut-être: ça permet d'enlever le login automatique d'XP. Par contre je ne sais pas si il s'enlève après une mise en veille... essaie quand même, tu ne risques rien. Donc, Démarrer, Ecécuter, taper control userpasswords2 puis clique OK. Puis tu as une case à décocher. Voilà, tiens-nous au courant de tes avancées.

merci, il y a un léger mieux c'est vrai. malgré tout, ça rame quand même encore... une autre piste?

Bjr, Quand je clique droit sur sur n'importe quel icône, le menu met plusiurs secondes à s'afficher. que faire? Merci

ben non, les branchements ne sont même pas inversés, ce serait trop facile... Non , il n'y a pas de branchement pour le micro, j'vois pas d'autre solution...

il y a 2 façons d'installer: minimale, ou par défaut. Il y a HP Image Zone dans celle par défaut. Un logiciel de retouche photo. + d'autres logiciels dont je ne me sers pas trop.

Ben, non, merci quand même. c'est quand même bizarre de devoir mettre le haut parleur sur la prise micro ,non?