AutoritéNT\System : arrêt de mon ordi !!!

lol, tu te fou de moi???? lol
Restes sur le meme poste c est le 5eme deja lol
continue sur ce lien stp: (et a chaque fois sur le meme, tu tape ton pseudo , repondre et voila)
http://www.commentcamarche.net/forum/affich-1688088-Trojan-Dropper#2005-07-22%2021%3A52%3A26

ben dis donc , t es blindé lol

Méthode a suivre dans l'ordre...
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as télécharger avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked :

O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\windows\Downloaded Program Files\sponsoradulto.dll

O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe

O4 - HKLM\..\Run: [Spooler SubSystem App] C:\windows\System32\spoolsvc.exe

O4 - HKLM\..\Run: [Windows Logon Application] C:\windows\System32\winIogon.exe

O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab

O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\windows\System32\mapi32.exe
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si present)
ATTENTION A L ECRITURE
scvhost.exe << CAR CELUI LA svchost.exe EST BON
C:\windows\System32\spoolsvc.exe <<IDEM Y A UN C
C:\windows\System32\winIogon.exe << idem CELUI LA A UN I

----------------------------------------------------------------------------
¤Arrete ces services :

Click sur Démarrer->exécuter->tape: services.msc

Double-clique: MAPI Mail Client (MAPI)

Règle-le sur "Arrêté" et "Désactivé".

supprime
C:\windows\System32\mapi32.exe

redemarre puis:
demarrer > executer tape ce qui est en gras ci-dessous:

sc delete MAPI

valide avec ok
----------------------------------------------------------------------------
> Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack

Précise tes soucis si il en restes.... ET IL EST OU TON ANTIVIRUS

Tiens moi au courant

a+

bonjour a tous

j'ai la meme merde et que veux-tu faire quand tu as un compteur qui t'affiche 5 secondes avant que l'ordi te pête a la figure? j'ai une petite pme et mon fichier client est la dedans et j'ai tout essayer sur mon XP: fix blaster, worm truc, shutdown, clean-up, beta 1 de nmicrosft, etc... et en plus sous le mode sans echec! je lui donne 10 minute a l'ordi avant de crée un nouveau jeu pour les olympiques!
LE LANCER DE DISQUE DUR

il y a quelqu'un de caler pour nous debarrase de cette M....