Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Vendredi 9 janvier 2009 - 09:57:35
- inscrits : 1159075
- connectés : 38369
- questions/jour : 5505
- Taux de réponse : 76.61%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
slt les pro..je pense avoir le meme probleme que certaine personne mais chaque probleme est personnel.donc voilà 2 jours que mon fond d'ecran est noir et me dis que mon pc est en danger..c'est un topantispware d'apres ce que je comprends.kaspersky ne voit rien!!j'ai essayé hijack this mais là ca reste du chinois total..a mon avis la manipulation ne doit pas etre sorciere mais assez precise...je me laisse a vous les pros pour essayer de m'aider car là je deviend fou a tourner en rond......j'espere qu'une bonne ame me viendra en secours....merci d'avance...benoit
Configuration: xp pro sp2
bhé, ca me fait rire ca, il faut le reclamer ton log?
|
Bonjour,
Méthode a suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version http://www.safer-networking.org/fr/index.html 2/Ad-Aware SE 1.06 <<nouvelle version http://www.lavasoftusa.com/software/adaware/ ---------->aide en image:http://www.tutopat.com/viewtopic.php?t=1191 *Pack pour ad-aware en francais: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe 3/Clean Up 312: http://pageperso.aol.fr/Balltrap34/CleanUp312.exe --------------------------------------------------------------------------- Souvent, il apparaît des messages (souvent vous invitant a appeler un certain numéro de téléphone ou autre) avec comme intitulé : "Service d'affichage des messages". Pour arrêter ces messages, il faut faire : Clique droit sur le Poste de Travail Gérer Services et applications Services Affichage des Messages Dans la liste "Type de Démarrage", choisir "Désactivé" ---------------------------------------------------------------------------- ¤Démarre en mode sans echec : Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée. Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Désactive ta restauration systeme: Clic droit sur poste de travail puis, propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as telecharger avant) 3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe ---------------------------------------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {DD790369-C6A7-E989-2B28-7F01E61A5C0B} - (no file) O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ao32.exe (file missing) ---------------------------------------------------------------------------- ¤Recherche et supprime ceci: attention seulement les fichiers C:\WINDOWS\d3ao32.exe ---------------------------------------------------------------------------- C:\Program Files\CoolMon < tu connais? ---------------------------------------------------------------------------- clik sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Workstation NetLogon Service Règle-le sur "Arrêté" et "Désactivé". ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Passe adaware et vire tous se qu il trouve ---------------------------------------------------------------------------- Passe spybot et vire tous se qu il trouve ---------------------------------------------------------------------------- Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack Precise tes soucis si il en restes.... Tiens moi au courant a+
|
secretariar de regis à l'action,
pour clean up http://www.florensac-chasse-trap.com pointe ton curseur sur « section virus » sans cliquer click sur le menu qui apparaît et charge CleanUp312.exe monsieu regis vous remercie de votre attention. jean |
merci ma secretaire !!
depuis j ai rectifier le lien: 3/Clean Up 312: http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm Pour spybot , verifie si tu as la derniere version a+ |
oui patron,
mais le monsieur y dit qu'il n'y arrive pas avec le lien. pardon Patron. |
je l ai modifier hier soir !! lol
et j avais faiot son analyse bien avant ca lol avec balltrap j ai mis tout a jour hier soir, mes liens, demos etc lol a+ |
et dit patron avec spybot tu ne chercherais pas à me brancher???
dernière version ma oui qu e oui je l'ai ...lol |
slt a tous et aussi aux secretaires...j'ai fait tout ce que tu as dit Regis59....mais ca ne marche pas.....il y a un truc qyui me chiffonne c'est quand tu recherches et supprime c:\WINDOWS\d3ao.exe ..il ne le trouve pas...sinon je n'ai rencontrer aucun probleme..as tu d'autres astuces ???? a tout de suite j'espere?....ciaoo benoit ;) |
cherche le manuellement,
1) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 2) tu vas dans: c: puis dans le dossier WINDOWS puis cherche d3ao.exe soit le chemin c:\WINDOWS\d3ao.exe tu vas le trouver et le tuer. jean
|
salut,
repose un hijack this, meme si tu l as pas trouver, hijack l a surrement vire |
çà va mieux regis,
post animé non, saispas si t'as lu les derniers çà valait le coup. y en a des comme çà. |
re re re et re....desolé mais.....je suis peut etre un lourdau mais...l'informatique est compliqué alors j'ai reffait un hijack this et voici le log......Logfile of HijackThis v1.99.1
Scan saved at 20:06:19, on 27/06/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Executive Software\Diskeeper\DkService.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\soundman.exe C:\Program Files\Java\jre1.5.0\bin\jusched.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\CursorXP\CursorXP.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\CoolMon\CoolMon.exe C:\WINDOWS\system32\NotifyPhoneBook.exe C:\Documents and Settings\Administrateur\Mes documents\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://world.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://world.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [SoundMan] soundman.exe O4 - HKLM\..\Run: [SiS Tray] C:\Documents and Settings\Administrateur\Mes documents\630_208d_win2kxp\2.08d_logo\CD\Utility\sistray.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: CoolMon.lnk = C:\Program Files\CoolMon\CoolMon.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O14 - IERESET.INF: START_PAGE_URL=http://world.yahoo.com O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119703724028 O17 - HKLM\System\CCS\Services\Tcpip\..\{8707991A-1A6F-45DB-A99E-67BAB9B1E531}: NameServer = 212.71.8.11 212.71.0.2 O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe |
salut,
oui j ai lu la fin ! mais bon tu peux rien dire ca sert a rien, il comprenne pas le principe, dans la vie jvoudrais bien les voir, faut les laisser faire, et surtout ne pas dire de conseil, il ira pas loin celui la, enfin bref, maintenant jreste en retrait, eh ouai je suis susceptible dsl tiens jte remet le lien http://www.commentcamarche.net/forum/affich-1633020-antiSpyware#2005-06-27%2020%3A33%3A46 Qui a commencer le poste ? mdrrrrrrr, apres on dit que c est moi qui s est incrusté ?? hein? enfin jlaisse tomber.. |
Benoit non t es pas lourdeau TOI!
ou en sont tes soucis.? a+ |
yyyyeeeeeessssssssssssssssssssssssssssss...et bien merci les gars et la gazelle que j'ai pu lire...cette salopreie est partie.....a la bonheur...mais une derniere question....faut il refaire un demarage sans echec pour clicker ou annuler les etapes precedantes???.....sinon merci a TOI Regis59 aussi ...meme si tu es scuseptible.....jean..merci de ton aide egalement...vraiment j'halucine de vos services......IMPECCC!!!.....:) :) :) ;) |
salut benoit
non pas besoin d aller en sans echec ! tu peux le faire de suitre: recache tes fichiers cachés + reactive ta restauration systeme et de rien, plaisir d aider qqun comme toi Jean et moi on forme une bonne equipe Moi le boss lui la secretaire lol PS: si tu as des questions ou t arrives pas a refaire cette derniere manip, demande !!
|
salut,
si t es fichiers cahe et ta restau etait deja desactive et afficher c est que tu avais deja certainement du passer par la avant ou quelqu un d autre. Maintenant les manips a faire: -clik droit poste de travail<propriete<onglet restauration systeme<"decoche la case desactiver la RS" -Clique sur démarrer/panneau de configuration/option des dossiers/affichage deCocher afficher les dossiers cacher coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" cocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. ou plus simple: Clique sur démarrer/panneau de configuration/option des dossiers/<ONGLET AFFICHAGE Clik sur parametre par defaults et applique a+ question? (vu que tu y prends gout lol)
|
lol, roooo bhé tu voles bill gates la !! mdr (il perd de l argent !!il va pas etre content)
Ben, si t as une version craqué, faut eviter les mises a jour surtout ou envoyer des rapports etc, do you understand? Sinon les autres conseils que j ai dit sur ce poste sont sans soucis !! euh, t aurais pas pu mettre quelque chose de sain pour eviter que tu sois pris par le grand bill gates lol
|
de rien,
pour les articulations, je t enverrais balltrap et jean qui sont bcp plus vieux que moi lol et pour crack etc non tu n auras pas de soucis :-) certain..q......fab? euh.....je pense pas, je connais personne sur lille lol
|
Résultats pour fond d'ecran warning you are in a danger
Virus "Warning our're in danger..." (Résolu) Bonjour, Depuis ce matin, j'ai le message suivant en fonds d'écran "Warning you're in danger...". J'ai utilisé avast, spybot, ad-aware et clean-up, mais rien n'y fais. Je crois que j'ai réellement besoin de votre aide....
www.commentcamarche.net/forum/affich-5819568-virus-warning-our-re-in-danger
WARNING! YOU'RE IN DANGER! (Résolu) bonjour voilà le message qui s'affiche ( sur fond noir) depuis hier a chaque demarrage de mon ordinateur (warning! you're in danger! all you do with computer is stored forever in your hard disk. when you visit sites, send emails... all your...
www.commentcamarche.net/forum/affich-1482642-warning-you-re-in-danger
Fond d ecran avec un message :warning .... (Résolu) Bonjour a tous, mon fond d ecran est une page web noire avec au milieu :"Warning you're in danger",et dans les icones en bas à droite il y a un rond rouge avec au milieu une croix blanche .De plus j ai des alertes me disant you are infected et me...
www.commentcamarche.net/forum/affich-1612182-fond-d-ecran-avec-un-message-warning
Résultats pour fond d'ecran warning you are in a danger
Des fonds d'écran à volontéVous recherchez des fonds d'écran ?
Voici des sources intarissables d'images belles et originales:
Flickr
Allez sur http://www.flickrleech.net/ et cliquez sur le bouton GO.
Attendez un peu, et voilà des tas de belles images.
Cliquez sur une...
www.commentcamarche.net/faq/sujet-6822-des-fonds-d-ecran-a-volonte
NSIS Error : de nombreux logiciels ne s'installent plusNSIS Error
The installer you are trying to use is corrupted or incomplete. This could be the result of a damaged disk, a failed download or a virus.
You may want to contact the author of this installer to obtain a new copy.
It may be possible...
www.commentcamarche.net/faq/sujet-11855-nsis-error-de-nombreux-logiciels-ne-s-installent-plus
Changer l'image de GrubPour changer l'image de fond de Grub il faut installer 2 paquets:
sudo aptitude install startupmanager grub-splashimages
Ensuite allez dans Système >> Administration >> Gestionnaire de démarrage Start-Up Manager >> Apparence et cochez la case:...
www.commentcamarche.net/faq/sujet-13345-changer-l-image-de-grub