PsychatoR

Donc ya vraiment personne qui peut m'aider ou me référer stp ?

allo, non jai essayer plein de chose, et meme ce que tu dis et .. le menu de fermeture winstylexp et classique sont mêlées... avec ce que tu ma dis .. cest sois le model winstylexp ou win classique, mais comme je dis .. moi jai les 2 en meme temps .. ce qui signifie que j'ai un bug et qui devrais etre réparer probablement avec le regedit ou gpedit.msc, aidez moi stp

tout est en winxp pro tout es ok sauf quand je click redémarrer ou fermer! le menu d'APRÈS "veuillez patienter enregistrement de vos parametres " est en win classique ! comme ce model la http://apo.cegeptr.qc.ca/arc/acces2001/ima...arret_winxp.gif si ladresse ne marche pas .. mettez la directement dans votre navigateur merci

mais la ya une chose quon se comprend probablement mal .. jai antiviral tool kit pro .. il a corriger tout les problemes .. tout est beau .. mais cest les traces que le virus a laissé .. meme sil nest plus la ! ca la sois rapport à windows xp avec la maniere dont windows ouvre et ferme une sessions dans compte utilisateur ou cest une clé de regedit qui est mal réglé! je sais pas ou faire revenir ca comme avant !

C:\WINDOWS\System32\wpa.dbl -->2006-07-31 18:41:52 C:\WINDOWS\System32\settingsbkup.sfm -->2006-07-31 16:03:15 C:\WINDOWS\System32\settings.sfm -->2006-07-31 16:03:15 C:\WINDOWS\System32\DVCStateBkp-{00000000-00000000-0000000D-00001102-00000002-80271102}.dat -->2006-07-31 16:03:15 C:\WINDOWS\System32\DVCState-{00000000-00000000-0000000D-00001102-00000002-80271102}.dat -->2006-07-31 16:03:15 C:\WINDOWS\System32\BMXStateBkp-{00000000-00000000-0000000D-00001102-00000002-80271102}.rfx -->2006-07-31 16:03:15 C:\WINDOWS\System32\BMXState-{00000000-00000000-0000000D-00001102-00000002-80271102}.rfx -->2006-07-31 16:03:15 C:\WINDOWS\System32\BMXCtrlState-{00000000-00000000-0000000D-00001102-00000002-80271102}.rfx -->2006-07-31 16:03:15 C:\WINDOWS\System32\BMXBkpCtrlState-{00000000-00000000-0000000D-00001102-00000002-80271102}.rfx -->2006-07-31 16:03:15 C:\WINDOWS\System32\xpsp1hfm.exe -->2006-07-31 05:54:28 C:\WINDOWS\System32\xcopy.exe -->2006-07-31 05:54:27 C:\WINDOWS\System32\wuauclt1.exe -->2006-07-31 05:54:27 C:\WINDOWS\System32\wscript.exe -->2006-07-31 05:54:26 C:\WINDOWS\System32\wscntfy.exe -->2006-07-31 05:54:26 C:\WINDOWS\System32\wpnpinst.exe -->2006-07-31 05:54:25 C:\WINDOWS\System32\wpabaln.exe -->2006-07-31 05:54:25 C:\WINDOWS\System32\wjview.exe -->2006-07-31 05:54:24 C:\WINDOWS\System32\winver.exe -->2006-07-31 05:54:24 C:\WINDOWS\System32\wiaacmgr.exe -->2006-07-31 05:54:23 C:\WINDOWS\System32\wextract.exe -->2006-07-31 05:54:23 C:\WINDOWS\System32\verclsid.exe -->2006-07-31 05:54:22 C:\WINDOWS\System32\uwdf.exe -->2006-07-31 05:54:21 C:\WINDOWS\System32\utilman.exe -->2006-07-31 05:54:21 C:\WINDOWS\System32\userinit.exe -->2006-07-31 05:54:20 C:\WINDOWS\System32\upnpcont.exe -->2006-07-31 05:54:20 C:\WINDOWS\WindowsUpdate.log -->2006-07-31 18:42:13 C:\WINDOWS\0.log -->2006-07-31 16:04:11 C:\WINDOWS\wiadebug.log -->2006-07-31 16:04:10 C:\WINDOWS\wiaservc.log -->2006-07-31 16:04:08 C:\WINDOWS\bootstat.dat -->2006-07-31 16:03:55 C:\WINDOWS\SchedLgU.Txt -->2006-07-31 16:03:13 C:\WINDOWS\win.ini -->2006-07-31 15:40:44 C:\WINDOWS\system.ini -->2006-07-31 15:40:44 C:\WINDOWS\ntbtlog.txt -->2006-07-31 15:35:49 C:\WINDOWS\setupact.log -->2006-07-31 15:19:31 C:\WINDOWS\Updreg.EXE -->2006-07-31 05:40:17 C:\WINDOWS\unvise32.exe -->2006-07-31 05:40:16 C:\WINDOWS\uninst.exe -->2006-07-31 05:40:16 C:\WINDOWS\setdebug.exe -->2006-07-31 05:40:15 C:\WINDOWS\READREG.EXE -->2006-07-31 05:40:15 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est D8C8-0E99 R‚pertoire de C:\WINDOWS\system32 2004-08-19 19:09 6ÿ144 csrss.exe 1 fichier(s) 6ÿ144 octets 0 R‚p(s) 3ÿ325ÿ427ÿ712 octets libres voila mon msn est oghertz@hotmail.com si tu veut quon se parle plus vite

merci de me repondre .. voila Logfile of HijackThis v1.99.1 Scan saved at 18:56:44, on 2006-07-31 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Program Files\ItsTime\ITSTIME.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Trixie.Bho - {B0744341-96E0-4341-9ED2-8BC36CE0CCD0} - mscoree.dll (file missing) O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - Startup: Raccourci vers ITSTIME.EXE.lnk = D:\Program Files\ItsTime\ITSTIME.EXE O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O9 - Extra button: (no name) - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - C:\WINDOWS\system32\mscoree.DLL O9 - Extra 'Tools' menuitem: Tri&xie Options... - {20CCCFEC-D26F-4ffe-996B-388B39C8CCCA} - C:\WINDOWS\system32\mscoree.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133081178953 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/...ro.cab34246.cab O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A878198E-9D07-4CC8-990F-FFF079A61FBE}: NameServer = 206.47.244.79 206.47.244.43 O17 - HKLM\System\CCS\Services\Tcpip\..\{B7AD2548-A681-416E-8B57-ECBBED7A23C9}: NameServer = 206.47.244.79,206.47.244.43 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

si ladressse http://apo.cegeptr.qc.ca/arc/acces2001/ima...arret_winxp.gif ne marche pas .. copiez le directement dans la barre dadresse de iexplorer .. parce que moi ca marche pas ici ... dsl je ne savais pas

Allo j'ai besoin d'aide j'ai winxp pro sp2 , jai reussi à me défaire de Parite.b mais quand je click sur demarer-arreter lordi- le menu de fermeture est correct mais , quand si je click sur redémarrer ou arreter peu importe , apres ca ya le vieux menu de fermeture qui apparait, ce qui n'est pas normal et c'est relié aux domages de ce virus défunt! et ca fais le meme probleme au démarrage de lordi ... je ne peut faire de screenshot pour vous le montrer. mais je peut faire référence à cette image ici http://apo.cegeptr.qc.ca/arc/acces2001/ima...arret_winxp.gif donc sur cette foto , ce menu des "choix de fermeture" de winxp , chez moi ce nest pas ce menu la mais le menu normal donc , aucun probleme ! mais cest apres que je clique sur un choix comme "redémarrer" que pendant que winxp ferme je vois une petite image de fermeture et sauvegarde mais avec LE désign de cette foto ci haut ! ce qui nest pas normal ! cest un probleme ! et je narrive pas à reparer ca .. stp aidez moi pitiééééééééé hehe

Allo j'ai besoin d'aide j'ai winxp pro sp2 , jai reussi à me défaire de Parite.b mais quand je click sur demarer-arreter lordi- le menu de fermeture est correct mais , quand si je click sur redémarrer ou arreter peu importe , apres ca ya le vieux menu de fermeture qui apparait, ce qui n'est pas normal et c'est relié aux domages de ce virus défunt! et ca fais le meme probleme au démarrage de lordi ... je ne peut faire de screenshot pour vous le montrer. mais je peut faire référence à cette image ici http://apo.cegeptr.qc.ca/arc/acces2001/ima...arret_winxp.gif donc sur cette foto , ce menu des "choix de fermeture" de winxp , chez moi ce nest pas ce menu la mais le menu normal donc , aucun probleme ! mais cest apres que je clique sur un choix comme "redémarrer" que pendant que winxp ferme je vois une petite image de fermeture et sauvegarde mais avec LE désign de cette foto ci haut ! ce qui nest pas normal ! cest un probleme ! et je narrive pas à reparer ca .. stp aidez moi pitiééééééééé hehe