Kreper - Page 3

re
tu vas te mettre en mode sans echec et en administrateur
verifie a nouveau ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
decocher aussi « masquer les extention dont le type est connue »
Puis fais «Ok» pour valider les changements.
Décocher masquer les extensions dont le type est connu
Et appliquer
----------
la passe par l explorateur et vas sur
c:document and setting et sur tous les utilisateur tu vas sur local setting et tu vide les dossiers temp et les dossiers temp internet file regarde sur tous les utilisateurs
----------
desactive ta restauration si cela n est pas fait

Hello
"administrateur" je suis administrateur car seul utilisateur
"tu vas te mettre en mode sans echec" je ne comprends pas

documents and setting ok
all users ok

local setting je ne vois pas

mais ceci
bureau
documents partagés
favoris
menus démarrer

si tu ne voie pas local setting c est que tu na pas fait ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Décocher masquer les extensions dont le type est connu
Et appliquer

documents and setting ok
all users ok

local setting je ne vois pas

mais ceci
Application data
bureau
documents partagés
DRM
favoris
menus démarrer
Modèles
Par contre je vois locale setting partout ailleurs sauf là

Chemin désigné par avast:
C:\Documents and Settings\MICHEL\Local Settings\Temporary Internet Files\Content.IE5\W7OHAR0B\main[1].exe

c'est ici que je nevois rien : Content.IE5\W7OHAR0B\main[1].exe

il désigne aussi C:\windows\fof8t8plpa.exe que je ne vois pas.
J'ai bien cohé et décoché tout ce que tu indique et j'ai désactivé la restauration même si ce la m'inquiète un peu s'il arrive la même chose qu'hier.

dur dur
met toi en mode sans echec
pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

la tu te met en administrateur et la tu doit pouvoir en suivant le chemin trouver le fichier a suppr

Je stresse un peu mais bon, je te fais confiance.
C'est partiiiii.....

ok

Kreper-I est encore présent...
Cette partie en mode sans échec ok, j'ai vidé tous les dossiers temporaires internet
C:\Documents and Settings\MICHEL\Local Settings\Temporary Internet Files\Content.IE5\W7OHAR0B\main[1].exe

Par contre pour lui : C:\windows\fof8t8plpa.exe toujours pas visible... mais il change de nom à chaque fois et j'étais bien ennuyé vu le nombre d'exécutables qui apparaissaient pour le reconnaitre SI il était là.

Le pc en est donc toujours au même point. Je vois les virus ou trojan deviennent de plus en plus compliqué à évincer.

pour celui ci
C:\windows\fof8t8plpa.exe
attend que ton av te donne son emplacement
ne redemarre pas
fait ctrl alt suppr onglet processus et cherche si tu trouve se qui correspond au nom donner par ton av ex:fof8t8plpa.exe
si tu le trouve tu clik dessus une fois et tu clik sur arreter le processus

ensuite tu clik sur demarrer/executer et tu tape msconfig
sur l onglet demarrage tu recherche comme au dessus et si tu trouve tu decoche et appliquer et ok

la via l explorateur tu doit le trouver et tu le suppr et tu vide ta poubelle

Salut.
De retour sur CCM après des mésaventures... Gros plantage de la machine et de ce fait réintallation complète indispensable, plus rien ne semblait fonctionner normalement. De plus l'écran est resté noir vendredi matin, ma carte graphique, ati radeon 9200 se, est hors service... Penses tu que ce soit lié au virus? J'ai installé une carte nvidia que j'avais et qui fonctionne très bien.
Merci. Michel.