

nicomars
Membres-
Compteur de contenus
102 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par nicomars
-
Analyse de rapport HijackThis
nicomars a répondu à un(e) sujet de nicomars dans Analyses et éradication malwares
Merci pour cette réponse très complète... Cependant, j'utilise déjà la plupart des utilitaires présentés (ZA, Antivir, Windows Defender, Adaware, SpybotSD, ATFcleaner, ccleaner, JV16, easycleaner et beclean, défragmentation hebdomadaire au moins avec PowerDefrag et ZebUtility). En revanche, je vais regarder pour tout ce qui est NFTS (vérification, noms longs...) Merci quand même, Nico -
Bonjour, Je pense avoir un PC propre et entretenu. Je souhaiterai toutefois avoir des conseils pour optimiser mon PC. J'ai appliqué la procédure de pré-nettoyage. Voici mon Log HijackThis. Je souhaiterai en particulier savoir si toutes les lignes nvidia sont nécessaires (je souhaite tout de même conserver la possibilité de modifier les options nvidia car j'ai un moniteur et une télé reliée à ma carte). J'ai de plus essayé de fixer la ligne ctfmon, mais elle revient... Enfin, si vous voyez la trace d'une infection, n'hésitez pas à me le dire, hein Merci par avance... Logfile of HijackThis v1.99.1 Scan saved at 16:08:13, on 17/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\Tablet.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Windows Defender\MSASCui.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} - http://download.gigabyte.com.tw/object/Dldrv.ocx O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - http://scan.safety.live.com/resource/downl...lscbase7617.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-
Merci pour ces réponses. En fait, j'ai trouvé la solution tout seul. C'est à cause d'un thème XP (Damek UltraBlue) qui avait supprimé certaines de mes icônes du shell32.dll et qui ne les restaure pas à la désinstallation... (Plus de thème pour moi) J'ai utilisé le logiciel Microangelo pour restaurer le cache icônes et maintenant toutes mes icônes sont revenues
-
PB logon Windows Xp[resolu]
nicomars a répondu à un(e) sujet de SniperWolf dans Optimisation, Trucs & Astuces
Merci C'était ça pour moi aussi, sauf que j'avais logonui.exe,logonui.exe à la place de logonui.exe!!! -
PB logon Windows Xp[resolu]
nicomars a répondu à un(e) sujet de SniperWolf dans Optimisation, Trucs & Astuces
J'ai utilisé l'assistant, merci, mais ça ne change rien à mon problème... -
PB logon Windows Xp[resolu]
nicomars a répondu à un(e) sujet de SniperWolf dans Optimisation, Trucs & Astuces
Malheureusement, je n'ai pas le bouton ID Reseau dans l'onglet nom de l'ordinateur... -
PB logon Windows Xp[resolu]
nicomars a répondu à un(e) sujet de SniperWolf dans Optimisation, Trucs & Astuces
Je réponds sur ce sujet car j'ai le même problème (topic ouvert dans le forum software). La valeur de LogonType est bien sur 1 et j'ai tout de même l'ouverture de session type NT -
Bonjour, Je fais remonter mon sujet pour un problème similaire... L'icône imprimantes et télécopieurs du panneau de configuration n'est plus définie... Je pense vraiment que j'ai un problème avec les icônes contenues dans shell32.dll Y-a-t-il un moyen de restaurer les icônes d'origines sans passer par la réparation (j'ai un windows oem qui n'offre pas la possibilté de réparer) ni par la restauration (ça fait un moment que c'est comme ça et je ne garde pas beaucoup de points de restauration)? Sinon, à quelle clé de registre correspond la définition de cette icône? Merci beaucoup...
-
accélerer votre accès internet
nicomars a répondu à un(e) sujet de le_golem dans Optimisation, Trucs & Astuces
Si tu parles de cette astuce là, il est indiquée qu'elle est valable pour Win 95, 98 et Me... C'est donc normal que tu ne puisses pas en profiter... -
Malheureusement, cette case est déjà décochée...
-
Désolé de faire remonter ce sujet, mais personne ne saurait comment je peux rétablir l'écran d'accueil?
-
Analyse de rapport HijackThis
nicomars a répondu à un(e) sujet de nicomars dans Analyses et éradication malwares
Merci pour cette réponse. Cependant, j'hésite à supprimer certaines choses, notamment les services nvidia. Ma carte vidéo possède une sortie tv que j'utilise. La suppression de ces services ne va-t-elle pas empêcher le bon fonctionnement de ma télé? @+ -
Bonjour, Voilà, j'ai suivi la procédure pré-HijackThis à la lettre. Je n'ai pas de problème particulier (juste une lenteur au démarrage et surtout à l'extinction de mon ordi), je souhaiterai plus des conseils pour optimiser mon ordi (et plus particulièrement son extinction qui est vraiment longue)... Enfin, si vous voyez des problèmes, n'hésitez pas à me le dire, hein! Merci d'avance Logfile of HijackThis v1.99.1 Scan saved at 09:56:58, on 10/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} - http://download.gigabyte.com.tw/object/Dldrv.ocx O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
-
Remplacement de M$ Antispyware
nicomars a répondu à un(e) sujet de douds dans Mises à jour utilitaires
Aujourd'hui, MAJ effectuée par windows update automatiquement... Et le bouclier jaune ne réapparait pas. Le problème serait-il résolu? -
Je confirme les propos de papo. J'ai un PB, et j'ai résussi à créer un CD XP Perso à partir des cd de restauration
-
Pas d'autres idées?
-
Aprés avoir redémarré en mode sans échec, j'ai vérifié avec autoruns, je n'ai rien dans l'onglet winlogon...
-
En fait, j'ai ce symptôme depuis que j'ai suivi ta procédure de désinfection, jusqu'à autoruns. Ne sachant pas exactement ce qu'il faisait, j'ai décoché puis recoché pas mal de cases... Y aurait il un lien?
-
Merci pour ta réponse. Je pense utiliser cette astuce, mais j'aimerai cependant être en mesure de rétablir l'écran d'accueil, ne serait-ce que pour trouver ce qui cloche... @+
-
Bonjour à tous, Voilà, j'ai un petit problème sur mon ordi (XP SP2 familial). Comme je suis le seul utilisateur, j'utilise l'écran d'accueil de xp sans mdp pour mon compte pour qu'au démarrage je n'ai pas à taper mon nom et que tou se fasse tout seul. Cependant, depuis hier, j'ai l'invite de connexion classique (celle qui demande de taper le nom et le mdp), alors que la case 'Utilisez l'écran d'accueil' est cochée dans les paramètres des comptes utilisateurs. Avez-vous une idée de la raison de ce problème? Merci
-
Merci pour toute cette aide, En fait, rien n'a marché... Et puis, j'ai démarré Zeb-utility, cliqué sur Personnalisation et reconstruire les icônes Merci Zeb Et merci Pear
-
Alors en fait, c'est con, mais je ne me souviens plus de la tête de cette icône. 2° problème: comment compter? Par ligne? Par colonne? Enfin, Certains emplacements sont vides... Est-ce normal (c'est peut-être à cause de ça que mon icône a disparu et que je n'en vois aucune qui me rappelle quelque chose)? En tous cas, merci pour votre patience...
-
Salut, Merci pour l'aide... Malheureusement, ça na pas marché... Y a t'il un moyen de vérifier la correspondance du rang dans shell32? Merci Nicolas
-
Merci encore, J'arrive bien à modifier l'icône d'un raccourci vers le panneau de configuration. Mais j'aimerai savoir comment restaurer l'icône d'origine du panneau de configuration dans le menu démarrer et dans le poste de travail. Nicolas
-
Merci pour votre aide. Je n'ai malheureusement pas personnaliser->changer d'icône en créant le dossier panneau de configuration dans le menu démarrer (et en le collant sur le bureau) par la manip que vous m'avez indiquée. De plus, je n'ai pas la valeur Infotip= dans le registre. J'ai juste une valeur DefaultIcon. Merci encore pour votre aide.