dingdong

Bonsoir Odsen, Et en essayant de réinstaller les aspi en utilisateur ? Est ce que Néro s'installe chez tous les utilisateurs ? (et non exclusivement sous le profil d'installation ?) Est ce que les utilisateurs peuvent écrire sur C ou dans le répertoire par défaut de néro (pour les temporaires) ce sont là des pistes peut -être sans issues !! si cela ne fonctionne pas là je sèche. Pour la petite histoire je n'ai pas de problème avec un panachage des ASPI : Winaspi32.dll v 4.71 Aspi32.sys v4.71 Winaspi.dll 4.60 wowpost.exe v 4.60 avec nero 6608 qui n'est pas la dernière version mais il est vrai que je me suis octoyé des droits admin. (pas sécuritaire je sais mais je n'aime pas avoir trop de restrictions sur mon compte) . Bon courage Amicalement dingdong

Je t'ajoute la procédure pour XP Familial aller dans La BDR (regedit) derouler les clés : HKLM\software\microsoft\windowsnt\currentversion\winlogon dans le volet de droite double clic sur la clé AllocateDASD dans le champ données de la valeur saisir 2 valider par ok fermer l'éditeur de registre relancer la machine pour la prise en compte de la modif Amicalement dingdong

Bonsoir odsen, voici une procédure ci-joint la procedure pour permettre à un compte limité de graver un cd sous win XP Pro Pour XP pro permettre à un compte limité de graver faire démarrer executer "secpol.msc valider par entrer derouler stratégies locales puis option securité double clic sur" préripheriques permettre le formatage et l'ejection de disques amovibles" selectionner l'option Administrateurs et utilisateurs interactifs dans la liste déroulante valider par OK puis derouler fichiers quitter pour fermer la fenêtre j'espère que cela répond à ta question bonne soirée ding dong PS il ya une autre procédure pour xp Familial

Bonsoir odsen, Est-ce que le compte est limité ? en mettant le compte dans les utilisateurs avec pouvoir (ou dans les administrateurs)cela devrait débloquer la situation. cordialement dingdong

Bonsoir à Tous dans le rôle d'anti pub il y a aussi popupkiller http://software.xfx.net/ en gratuit bonne soirée dingdong

Bonsoir Kmairiaux aller sur le bouton démarrer choisir executer et taper "DXDIAG" et taper entrer cela va contrôler les fichiers directX Au pire on peut les réinstaller avec le cd du jeux bonne soirée Dingdong

Bonsoir à tous, pour rebondir sur ce que Néos a dit, il est même conseillé de compacter cette base de registre A l'époque win 95 98 avaient un outil pour cela. Pour XP l'outil de Zébulon est parfait. je l'utilise régulièrement. pas de problème Amicalement dingdong

Bonsoir Alya, Au pire pour ouvrir ce type de fichier tu peux utiliser un editeur hexadécimal comme Hacman mais cela n'a d'intérêt que pour tricher à condition de savoir quoi modifier http://members.tripod.com/techmasters/download.html sur ce lien on doit pouvoir trouver hackman bonne soirée dingdong

Bonjour cc72001, certaines cartes mères ont la possibilité de réveiller l'ordi avec un périphérique USB cela peut se présenter sous forme de switch sur la CM . Le manuel de la CM en parle si c'est le cas. En désactivant cette possibilité on peut éviter des tests à répétition. c'est une autre piste ! bon courage ! cordialement Dingdong

Bonjour regis56, selon ma petite et récente expérience, je parierai sur un rootkit en mémoire. Un reboot devrait le faire disparaitre. Un avis plus autorisé serait préférable bonne soirée dingdong

Merci pour le tuyau, j'avais bloqué les scripts. Je pense avoir trouvé pour le démarrage sans echec ! J'ai fais une recherche de rootkit ....et elle a été fructueuse. Dans HKLM\SOFTWARE\microsoft\windows\curentversion\system j'avais des clés à valeur nulle et donc impossible à supprimer avec regedit il m'a fallu telecharger un logiciel à l'adresse ci dessous: http://www.sysinternals.com/Utilities/RegDelNull.html pour en venir à bout ! Depuis le mode sans echec remarche ! Le formattage est reporté à date ultérieure bonne journée Amicalement dingdong

Bonjour Odsen le site ci dessous donne une bonne idée des pilotes Aspi à installer http://gowap2002.free.fr/html/aspi.htm Bonne journée dingdong

Bonjour à tous Juste une info au passage - Si elle n'est pas déjà tombée ! Il ya une nouvelle version de Ccleaner Le telechragement peut se faire en auto si on a l'ancienne version on peut la récuperer sur le site ci-dessous http://www.ccleaner.com/ Bonne soirée dingdong PS j'espère être dans la bonne partie du Forum.

Bonsoir Lechinois, as-tu pensé à un problème d'alimentation ? celle de ton ordi est-elle assez puissante ? bon courage dingdong

J'essaie d'appliquer les mêmes principes mais je n'évite pas toujours les problèmes : la preuve ! Mais 2 ans n'ont rien d'extraordinaires. Une question qui n'a rien à voir : comment fait-on pour coller une image ou des smileys dans ces réponses lol lol ? j'en ai une série mais j'ignore leur code. Cordialement dingdong

Bonsoir à tous, j'ai fais l'analyse en ligne et voici ce qu'elle donne : ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER - RAPPORT lundi 20 février 2006 06:15:27 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version de Kaspersky On-line Scanner: 5.0.78.0 Dernière mise à jour de la base antivirus Kaspersky : 19/02/2006 Enregistrements dans la base antivirus Kaspersky : 166730 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: standard Analyser les archives: vrai Analyser les bases de messagerie.: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ K:\ L:\ Statistiques de l'analyse: Total d'objets analysés :: 127804 Nombre de virus trouvés: 1 Nombre d'objets infectés: 12 Nombre d'objets suspects: 0 Durée de l'analyse: 03:02:32 Nom de l'objet infecté / Nom du virus / Dernière action D:\a2400\OUTILS\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN.BIN Infecté: HackTool.Win32.John ignoré D:\a2400\OUTILS\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-K6.ZIP/JOHN.BIN Infecté: HackTool.Win32.John ignoré D:\a2400\OUTILS\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-K6.ZIP Infecté: HackTool.Win32.John ignoré D:\a2400\OUTILS\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-MMX.ZIP/JOHN.BIN Infecté: HackTool.Win32.John ignoré D:\a2400\OUTILS\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-MMX.ZIP Infecté: HackTool.Win32.John ignoré D:\a2400\OUTILS\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip ZIP: infecté - 5 ignoré D:\installations\BIDOUILLE\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN.BIN Infecté: HackTool.Win32.John ignoré D:\installations\BIDOUILLE\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-K6.ZIP/JOHN.BIN Infecté: HackTool.Win32.John ignoré D:\installations\BIDOUILLE\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-K6.ZIP Infecté: HackTool.Win32.John ignoré D:\installations\BIDOUILLE\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-MMX.ZIP/JOHN.BIN Infecté: HackTool.Win32.John ignoré D:\installations\BIDOUILLE\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip/JOHN-16/RUN/JOHN-MMX.ZIP Infecté: HackTool.Win32.John ignoré D:\installations\BIDOUILLE\crack codes+ mdp+win\John the Ripper 1.6 (DOS)\john-16d.zip ZIP: infecté - 5 ignoré Analyse terminée. c'est à dire pas d'infection les fichiers cités sont des outils. Bonne soirée dingdong

Bonsoir Tornado, en fait j'ai IE et Firefox en parallèle Je navigue sous FF mais parfois j'ai besoin d'IE6 je vais essayer de faire scanner l'ordi mais je pense que je dois autoriser les scripts !? Cordialement dingdong

Bonsoir Polo2, Je pense que tu as du vider le temporary internet files ou le download program , normalement les icones vont dans un de ces répertoires. En retournant sur les sites on actualise les icônes de nouveau Bonne soirée dingdong

Bonsoir Valentin_55, Juste une idée en passant, As tu pensé par hazard à la puissance de ton alimentation ? Avec souris eventuellement clavier une camera sur de l'USB il est possible que ton alimentation soit trop juste. bonne soirée dingdong

Oui Hélas ! c'est déjà fait, tu peux même voir les messages dans le forum Ad Hoc mais il n'y a rien d'infectieux ! je pencherai de plus en plus pour une panne matériel qui ne dit pas son nom. Ou un problème windows avec une mauvaise inscription sur le disque récalcitrante. Comme la machine tourne depuis 2 ans sans formatage , je pense que peut-etre cela lui ferait du bien! Mais j'ai 2 systèmes à reparamétrer : Mandrake et windows je voulais m'éviter cela. Merci en tous cas pour tes idées ; au risque de me répéter elles sont les bienvenues ! Cordialement dingdong

Désolé ,Horus, voici le lien : http://www.runtime.org/ Il s'agit de runtime Software Cordialement dingdong

Bonsoir Tornado, En fait ce sont 3 lignes que j'ai fixées: ci -joint le rapport HJT origine : Logfile of HijackThis v1.99.1 Scan saved at 22:41:51, on 18/02/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\taskswitch.exe C:\WINDOWS\system32\fast.exe C:\Program Files\PopUp Killer\PopUpKiller.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SuperCopier\SuperCopier.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens * R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll * O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe O4 - HKLM\..\Run: [backgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\PopUpKiller.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe O4 - Startup: Options de démarrage Iomega.lnk = C:\Iomg_NT\startnt.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe * O4 - Global Startup: officejet 6100.lnk = ? O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Download using Download &Express - file://C:\WINDOWS\system32\MetaProducts\Add_Url.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{A22C40F8-1F96-4FAE-9C78-66C9B314C233}: NameServer = 192.168.0.1 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe lignes R3 -03-04 avec * devant Le reste n'a pas bougé Encore Merci de t'être penché sur mon cas Cordialement dingdong

Merci à Tous les Deux, quand je reviendrai sur le PC incriminé je vais essayer de vous monter. De mémoire il s'agit de ligne avec un Hook et puis rien derrière Parefeu : Je suis derrière un routeur donc même combat que le parefeu XP J'avais installé ZA mais je n'accédais plus au net. Puis j'ai du le desinstaller. J'ai Avast en AV comme vous le voyez. Merci pour les liens vers ce parefeu. je vais m'y remettre Cordialement dingdong

Bonsoir Horus Agressor, Dans cette même catégorie de logiciels je peux citer Getdataback pour FAT ou NTFS qui sont capables aussi de retrouver des partitions disparues. J'ai eu le cas sur du NTFS. Amicalement dingdong

Bonsoir Horus agressor, J'ai sur la machine Totalcommander Mais pas plus de résultat ! il me dit aussi que le fichier est en cours d'utilisation alors que tout est fermé! Le seul moyen que j'ai trouvé pour m'en sortir, c'est ce que je décris plus haut De toutes façons je commence à avoir trop de petits dysfonctionnements Je sens le Formatage arriver à grands pas Merci pour l'idée, une piste n'est pas à dédaigner ,-) Cordialement Dingdong