Luccio

j'ai posté ici: http://forums.knoppix-fr.org/viewtopic.php?id=11194&p=1 ce weekend j'essai avec la version 3 de kaella, on verra bien....

bon deja 1ere etape : création du livecd -> ok 2eme étape : kaella se lance, je vois mes fichiers sur C, je vois ma clé USB -> ok par contre impossible de faire un copier/coller, je dois pas avoir les droits mais je ne sais pas comment me loguer en super utilisateur pour avoir tous les droits ???? sinon est ce que ca vient de ma version de kaella : "Vous pouvez lire et écrire sur toutes les partitions Windows, de type DOS et FAT (FAT32 ...). Mais vous ne pouvez pas écrire sur les partitions Windows, basées sur la technologie NT (Windows 2000, NT, XP, ...), sauf si vous avez installé une distribution le permettant. Cela fonctionne, mais c'est encore en développement." cf : http://www.archilinux.org/astuces/depanner.html#recup

merci pour toute cette dévotion ! juste pour info et comme j'y connais rien en Linux, comment on fait pour explorer un disque dur puis pour copier coller les fichiers qui m'intéresse sur ma clé usb ....je sais c'est tres con comme question mais comme je suis entrain d'explorer les tuto sur Knoppix ou Kaella je vois que ce n'est pas si simple que ca .... et sinon sur le cd à graver pour faire le livecd faut juste mettre le .iso ? je ne capte pas à quoi sert le .md5 ?

ok merci pour ces infos tiens le livecd je connaissais pas, ca a l'air pas mal pour récupérer les qlqs fichiers qui m'interessent ... sinon à propos de l'ordre des choses à faire apres un formatage, il vaut mieux mettre à jour windows puis installer dans un 2eme temps firewall+antivirus ou l'inverse ?

bon ben là je crois que c'est fini .... j'ai essayé d'installer l'antivirus, mon pc a planté, j'ai fait un reset et au redémarrage de windows fait maintenant un reset automatique (meme en mode sans echec, et meme apres avoir tenté une n'ieme réparation de windows...) y a plus rien à faire ?

merci tornado pour toutes ces infos ! effectivement j'ai fait l'erruer de croire que lorsqu'on répare simplement windows, on concerve les maj faites précédemment.... par contre je ne peux tjs pas installer kerio : l'instal bloque à la fin avec plusieurs messages d'erreurs venant de windows installer semble-t-il.... je vais essayer pour l'antivirus....

suite à ce post : http://forum.zebulon.fr/index.php?showtopic=99002 j'ai réparé windows comme proposé dans le tuto mais au redémarrage , écran bleu à cause d'antir je le désinstalle en mode sans échec et ca démarre mais apres impossible de réinstaller antivir et zonealarm me bloc l'acces au web je le désinstalle et la c'est le drame Logfile of HijackThis v1.99.1 Scan saved at 21:06:06, on 18/07/2006 Platform: Windows 2000 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\nlsys32.exe C:\WINNT\System32\svchost.exe C:\WINNT\NT\nrcs.exe C:\WINNT\system32\MSTask.exe C:\WINNT\Explorer.exe C:\WINNT\System32\Windows-spyware.exe C:\WINNT\System32\winamp.exe C:\WINNT\System32\algs.exe C:\Program Files\anokynt.exe C:\WINNT\system32\msiexec.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Documents and Settings\luc\Bureau\zlsSetup_61_744_001_fr.exe C:\DOCUME~1\luc\LOCALS~1\Temp\GLB3.tmp C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\NT\nrcs.exe F2 - REG:system.ini: UserInit=C:\WINNT\System32\userinit.exe,C:\WINNT\NT\nrcs.exe O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM\..\Run: [Windows spyware remover] Windows-spyware.exe O4 - HKLM\..\Run: [Microsoft (R) Windows Vista/NT Runtime Compatibility Service] C:\WINNT\NT\nrcs.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Winamp Agent] C:\WINNT\System32\winamp.exe O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINNT\System32\algs.exe O4 - HKLM\..\Run: [SysTray] C:\Program Files\anokynt.exe O4 - HKLM\..\RunServices: [Windows spyware remover] Windows-spyware.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143883948006 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Windows Vista/NT Runtime Compatibility Service (ntrcs) - Unknown owner - C:\WINNT\NT\nrcs.exe O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINNT\system32\jfkfly.exe (file missing) maintenant j'ai à nouveau réparer windows, fait un prénettoyage mais je ne peux pas tjs pas installer zonealarm meme en mode sans echec et si je réinstalle antir -> écran bleu et windows ne démarre pas merci de me donner la marche à suivre ...

effectivement maintenant ca marche la video (non sans mal) merci j'ai du m'y prendre à 2 fois car j'ai été obligé de recommencer apres avoir désinstallé antivir et zone alarm... par contre maintenant j'ai ce message qui apparait sans cesse et impossible de trouver ledit fichier ou de désinstaller nero.... encore un petit coup de main, stp.

je m'en remets à l'avis d'un expert qui pourrait m'aider à solutionner mon probleme : des que je lance un fichier video : mpg, mp4,.... que ce soit avec windows media player 9 ou VLC mon PC plante et je suis obligé de faire un reset pourtant : - la carte video est correctement installée - j'ai mis à jour windows 2000 (mediaplayer, directX ....) - installé un pack de codecs récent ... maintenant que puis je faire d'autre? merci d'avance.

oui j'ai essayé le logiciel sur mes 2 disques physiques.... bon je ferrai un autre post pour ce probleme mais sinon oui mon pc marche correctement semble-t-il . Ben si il n'y a plus rien à faire ou à analyser, enorme merci à toi pour tout le temps que tu m'as consacré alors même que je débarquai sur ce forum . Je suis également modérateur sur un forum et je sais très bien que ce n'est pas évident de tout lire et de répondre à tout le monde....

c'est pas mieux sur le disque systeme....

je viens d'essayer pour mes fichiers et le probleme, c'est qu'ils n'ont pas été effacés, ils tous là mais font 0 octects.... bref y a presque rien dans le dossier "effacés" sur mon deuxieme disque je vais aller voir sur le disque systeme (celui qui a été formaté) on sait jamais....

ok merci je vais essayé ca mais c'est pas sur le disque qui a été formaté que j'ai paumé mes fichiers, bizarre, non ? pour le Hjt: Logfile of HijackThis v1.99.1 Scan saved at 01:20:11, on 04/05/2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\WINNT\System32\svchost.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\QuickTime\qttask.exe C:\WINNT\system32\internat.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\HijackThis\HijackThis.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NeroScoutOptions.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143883948006 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe bizarre car evido est désinstallé maintenant.... et quicktime lance pas mal de'appli on dirait...

pour le fichier mfc71.dll il etait bien inexistant, mais ca a bien marché et j'ai pu installé nero ce soir ! donc pour ce petit probleme c'est résolu ! merci sinon oui j'avais bien effacé au préalable le fichier winbrume.dat comme tu me l'avais demandé et il n'y est plus (je viens de vérifier à nouveau) le fichier C:\WINNT\system32\i est bien inexistant y a t-il toujours selon toi des fichiers espions ou corrompus sur mon pc ? sinon j'ai autre soucis, plus gros celui la, suite au formatage de mon disque systeme en mars, tous les fichiers de mon disque de données (en slave) s'affichent mais avec 0 octets et biensur ils ne s'ouvrent plus .... sont ils définitivement perdus ?

voila le nouveau rapport panda: Incident Statut Analyse Adware:adware/vog No Désinfecté Registre Windows Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.xiti.com/] Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.advertising.com/] Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.doubleclick.net/] Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.bluestreak.com/] Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.atdmt.com/] Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.adtech.de/] Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.weborama.fr/] Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.tradedoubler.com/] Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[fl01.ct2.comclick.com/] Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.mediaplex.com/] Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.statcounter.com/] Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.fastclick.net/] Spyware:Cookie/Tribalfusion No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.tribalfusion.com/] Spyware:Cookie/Casalemedia No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.casalemedia.com/] Spyware:Cookie/360i No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.ct.360i.com/] Spyware:Cookie/Valueclick No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.valueclick.com/] Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[ad.yieldmanager.com/] Spyware:Cookie/Zedo No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.zedo.com/] Spyware:Cookie/Serving-sys No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.serving-sys.com/] Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\luc\Application Data\Mozilla\Firefox\Profiles\k1l9r85q.default\cookies.txt[.247realmedia.com/] Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\luc\Bureau\SmitfraudFix\Process.exe Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\luc\Cookies\luc@bluestreak[1].txt Outil indésirable:Application/Processor No Désinfecté C:\WINNT\system32\Process.exe Outil indésirable:Application/Processor No Désinfecté E:\Programmes\SmitfraudFix\Process.exe