virus pokapoka79 Résolu

Question

bonjour a tous,

Alors moi c jerome et j'ai un probleme sur mon odinateur portable.
J'ai chopé un truc qui s'appelle "Pokapoka79.exe" et il me pose des problemes.
Pitié, aidez moi......svp
De plus Ctrl+Alt+Suppr ne marche plus...

Si quelqu'un pouvait m'aider ça serait super gentil.
Merci de répondre

boulepate · Answer

Salut,
telecharge ceci, choisis la premiere proposition, puis copie et colle ici, le rapport qu'il va te generer:
HijackThis:
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html

Real Mona · Answer

Bonjour Jérome (djedje)Hum... si je puis me permettre, tu veux faire travailler tous les bénévoles de la planète ?http://forum.pcastuces.com/sujet.asp?SUJET_ID=217850Mona

boulepate · Answer

D'accord :(tu meriterais des noms d'oiseaux  :(

jerome · Answer

la jsui sur mon ordi fixe, mais jai fais ce ke tu ma di sur mon ordi portable, et j'ai ceci :Logfile of HijackThis v1.99.1Scan saved at 17:08:38, on 03/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\crne32.exeC:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exeC:\Norman\NVC\BIN\Zanda.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\NORMAN\Nvc\BIN
ipsvc.exeC:\NORMAN\Nvc\BIN\NJEEVES.EXEC:\NORMAN\Nvc\BIN\NVCSCHED.EXEC:\NORMAN\Nvc\BIN
vcoas.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\pctspk.exeC:\Program Files\QuickTime\qttask.exeC:\NORMAN\Nvc\BIN\ZLH.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32\crnn32.exeC:\Program Files\MsMovies\MsMovies.exeC:\WINDOWS\System32\winlogi.exeC:\Program Files\SurfAccuracy\SAcc.exeC:\NORMAN\Nvc\BIN\NYMSE.EXEC:\NORMAN\Nvc\BIN\NIP.EXEC:\NORMAN\Nvc\BIN\cclaw.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Fichiers communs\Windows\services32.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\djédjé\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {E7077AA3-E05A-805B-4D85-F99FE9283C46} - C:\WINDOWS\d3dy32.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [crnn32.exe] C:\WINDOWS\system32\crnn32.exeO4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /autoO4 - HKLM\..\Run: [virtual-ie] winlogi.exeO4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exeO4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exeO4 - HKLM\..\RunServices: [virtual-ie] winlogi.exeO4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exeO4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000140.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO13 - DefaultPrefix: O13 - WWW Prefix: O13 - WWW. Prefix: http://ehttp.cc/?O15 - Trusted Zone: *.blazefind.comO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.flingstone.comO15 - Trusted Zone: *.iframedollars.bizO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.searchbarcash.comO15 - Trusted Zone: *.searchmiracle.comO15 - Trusted Zone: *.skoobidoo.comO15 - Trusted Zone: *.slotch.comO15 - Trusted Zone: *.slotchbar.comO15 - Trusted Zone: *.windupdates.comO15 - Trusted Zone: *.xxxtoolbar.comO15 - Trusted Zone: *.ysbweb.comO15 - Trusted Zone: *.blazefind.com (HKLM)O15 - Trusted Zone: *.clickspring.net (HKLM)O15 - Trusted Zone: *.flingstone.com (HKLM)O15 - Trusted Zone: *.iframedollars.biz (HKLM)O15 - Trusted Zone: *.mt-download.com (HKLM)O15 - Trusted Zone: *.my-internet.info (HKLM)O15 - Trusted Zone: *.searchbarcash.com (HKLM)O15 - Trusted Zone: *.searchmiracle.com (HKLM)O15 - Trusted Zone: *.skoobidoo.com (HKLM)O15 - Trusted Zone: *.slotch.com (HKLM)O15 - Trusted Zone: *.slotchbar.com (HKLM)O15 - Trusted Zone: *.windupdates.com (HKLM)O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)O15 - Trusted Zone: *.ysbweb.com (HKLM)O15 - Trusted IP range: 213.159.117.202O15 - Trusted IP range: 213.159.117.202 (HKLM)O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108246059753O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO23 - Service: Workstation NetLogon Service ( 11Fßä #·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crne32.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exeO23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXEO23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exeO23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN
vcoas.exeO23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXEVoila. personnellement j'y comprend rien

jerome · Answer

Re mais dsl.Je voulais pas vous enerver.J'ai posté sur les deux sites en esperant que cela aille plus vite.Excusé moi...

boulepate · Answer

Tu peux fixer ceci:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\dagcj.dll/sp.html#93256
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {E7077AA3-E05A-805B-4D85-F99FE9283C46} - C:\WINDOWS\d3dy32.dll
O4 - HKLM\..\Run: [crnn32.exe] C:\WINDOWS\system32\crnn32.exe
O4 - HKLM\..\Run: [System service79] C:\WINDOWS\etb\pokapoka79.exe
O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000140.exe O4 - HKLM\..\Run: [virtual-ie] winlogi.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - www. Prefix: http://ehttp.cc/?
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 213.159.117.202
O15 - Trusted IP range: 213.159.117.202 (HKLM)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: Workstation NetLogon Service ( 11Fßä #·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crne32.exe

recherche ces fichiers et suppirme les:
crnn32.exe
pokapoka79.exe
systime.exe
winlogi.exe
SAcc.exe

clique sur demarrer, executer, tape msconfig, và dans l'onglet demarrage et regarde si l'un des fichiers au dessus et là, s'il y est desactive le puis applique.
Mets à jour ton windows ..et remet un rapport s'il te plait.

Clique sur demarrer, poste de travail, C:, programs files recherche et supprime ce dossier:
SurfAccuracy

jerome · Answer

ca va venirje suis entrain de supprimer les trucs.

jerome · Answer

Alors j'ai cherché "crnn32.exe" mais il ne le trouve pas, il trouve seulement "CRNN32.EXE-2744327E.pf".c normal ?je cherche les autres...

jean38 · Answer

salut cela ne suffira pas il faut qu'il restaure les zone de confiance O15 et  passe about buster.A+Jean

jerome · Answer

re salut tlm,

hier je n'ai pas pu venir pour continue mon probleme.
Alors j'espere qu'il y a encore kelk1 pour m'aider.

Boulepate j'espere que tu es encore la ?
J'aimerais bien reprendre mon probleme.

Merci

jerome · Answer

Bon ben voila,J'ai passer about:Blaster.j'ai redemérer.puis hijackthis.voila ce ke j'ai:Logfile of HijackThis v1.99.1Scan saved at 12:08:20, on 05/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exeC:\Norman\NVC\BIN\Zanda.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\NORMAN\Nvc\BIN\NJEEVES.EXEC:\NORMAN\Nvc\BIN\NVCSCHED.EXEC:\NORMAN\Nvc\BIN
vcoas.exeC:\NORMAN\Nvc\BIN
ipsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\pctspk.exeC:\Program Files\QuickTime\qttask.exeC:\NORMAN\Nvc\BIN\ZLH.EXEC:\Program Files\Winamp\winampa.exeC:\Program Files\MsMovies\MsMovies.exeC:\WINDOWS\System32\winlogi.exeC:\NORMAN\Nvc\BIN\NYMSE.EXEC:\NORMAN\Nvc\BIN\NIP.EXEC:\NORMAN\Nvc\BIN\cclaw.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\WINDOWS\System32\wuauclt.exeC:\HJT\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {D9529B1E-58BD-C16B-D9B2-14013AC2FD84} - C:\WINDOWS\system32
etrr32.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [MsMovies] C:\Program Files\MsMovies\MsMovies.exe /autoO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKLM\..\Run: [virtual-ie] winlogi.exeO4 - HKLM\..\RunServices: [virtual-ie] winlogi.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted IP range: 213.159.117.202O15 - Trusted IP range: 213.159.117.202 (HKLM)O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108246059753O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exeO23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXEO23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exeO23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN
vcoas.exeO23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXEvoila, j'attend de l'aide, merci...

Utilisateur anonyme · Answer

Bonjour, Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle version.http://www.safer-networking.org/fr/index.html Démo d’utilisation (merci à Balltrap34 pour cette réalisation).http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle version.http://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).http://pageperso.aol.fr/balltrap34/adawrevid.asf ---------------------------------------------------------------------------- ¤Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique.---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et temporary internet file: :: Supprimer les fichiers temporaires :: vider tout le contenu de ces dossiers. * C:\Documents and Settings	on compte\Local Settings\Temp * C:\Documents and Settings	ous les autres comptes\Local Settings\Temp * C:\Windows\Temp :: Le contenu du dossier prefetch :: * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini * Ne pas oublier de vider la corbeille !---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : O2 - BHO: (no name) - {D9529B1E-58BD-C16B-D9B2-14013AC2FD84} - C:\WINDOWS\system32
etrr32.dll O4 - HKLM\..\Run: [virtual-ie] winlogi.exe O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe   O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll  O15 - Trusted IP range: 213.159.117.202 O15 - Trusted IP range: 213.159.117.202 (HKLM) ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\Program Files\SideFindC:\WINDOWS\System32\winlogi.exe  ----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

Utilisateur anonyme · Answer

re,
tu supprime ce qu il y a a l interieur de ceci
* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

sinon utilise ce logiciel qui le fera

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

A+

Utilisateur anonyme · Answer

ok, continue la suiteLorsque tu passeras en mode sans echec, supprime le manuellementa+

Utilisateur anonyme · Answer

re,
oui lol

en fait lorsque tu demarre ton pc, tu ne t arretes pas d appuyer sur f8 (ou sur f5 si ca marche pas) jusqu a qu une page s affiche en te demandant que choisir et la tu prend sans echec

a+

Utilisateur anonyme · Answer

ok jerome,tu y est arrive comment?a+

Utilisateur anonyme · Answer

ok pas de problemeTu es arrive a entrer en mode sans echec comme je te l ai dit ou autrement?a+

Utilisateur anonyme · Answer

oka+

Utilisateur anonyme · Answer

salutfais le quand tu as le temps et une fois que tu a fais tout ce que je t avais marque, tu remet un nouveau hijack this fait en mode normalmoi ou un autre, verifiera l evolution ;-)a+

Utilisateur anonyme · Answer

re,tu vas dans sauvegardestu coche tout et clik sur purgera+

Utilisateur anonyme · Answer

Oui, tu peux meme en normal

Utilisateur anonyme · Answer

Oh non, pas potable du tout !Méthode à suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: 6/About Buster:http://www.majorgeeks.com/download4289.html---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qyzxu.dll/sp.html#93256  Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\qyzxu.dll/sp.html#93256 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\qyzxu.dll/sp.html#93256 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\qyzxu.dll/sp.html#93256 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\qyzxu.dll/sp.html#93256 O2 - BHO: (no name) - {2AB82D18-1F50-1D53-2351-F77A7397088E} - C:\WINDOWS\apivn32.dll O4 - HKLM\..\Run: [crnn32.exe] C:\WINDOWS\system32\crnn32.exe O4 - HKLM\..\Run: [virtual-ie] winlogi.exe O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3rc32.exe ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\WINDOWS\system32\qyzxu.dllC:\WINDOWS\system32\crnn32.exe C:\WINDOWS\System32\winlogi.exe  C:\WINDOWS\d3rc32.exe  ----------------------------------------------------------------------------¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: Network Security Service Règle-le sur "Arrêté" et "Désactivé". ----------------------------------------------------------------------------¤ Passe About Buster autant de fois qu’il trouve quelque chose (5/10/15 fois si la nécessité est présente).----------------------------------------------------------------------------¤ Passe Ad-Aware et supprime tout ce qu’il trouve ----------------------------------------------------------------------------¤ Passe Spybot et corrige tout ce qu’il trouve ----------------------------------------------------------------------------¤ Vide ta Corbeille.----------------------------------------------------------------------------¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.Précise tes soucis s’il en reste.... Tiens-moi au courant  A+

balltrap34 · Answer

salutmet about buster a jour avant de l utilisersalut regis

balltrap34 · Answer

ouiessai sur une clief usb ou une disquette

Utilisateur anonyme · Answer

salut balltrapabout buster se remet de nouveau a jour?Y a un moment y avait un tit probleme pour les maj...a+

balltrap34 · Answer

oui mais il refonctionneil faur telecharger la dernieres version qui est la 5;1 je croie

Utilisateur anonyme · Answer

ok merci

jerome · Answer

bon alors faut que je fasse koi ?la version que tu ma di de telecharger est la 5.1 pourtant !!!!

Utilisateur anonyme · Answer

ok, finis tout ce que je t avais donné et remet un loga+

Utilisateur anonyme · Answer

redernier essai, sinon apres on y va a la maniere forte ...**¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked : R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {8757C09B-F4D7-AB82-6033-FA99CDD3C145} - C:\WINDOWS\system32\atlzt.dll O4 - HKLM\..\Run: [virtual-ie] winlogi.exe O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\WINDOWS\system32\atlzt.dll C:\WINDOWS\System32\winlogi.exe Redemarre ton pc et remet un log, si c est tjr idem, on va faire pour que ton soucis soit resolu ;-)a+

Utilisateur anonyme · Answer

re jeromec etait indiqué(si présents). lol, donc passe....

Utilisateur anonyme · Answer

saluttu as ete dans demarer<msconfig < demarrage?Sinon, va s y et enleve le demarrage selectif, coche toutes les casesa+ et remet un hijack thisbonne soiree

Utilisateur anonyme · Answer

re,Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::http://pageperso.aol.fr/balltrap34/killbox.htm **Fixe ceciO4 - HKLM\..\Run: [virtual-ie] winlogi.exe O4 - HKLM\..\RunServices: [virtual-ie] winlogi.exe**Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\System32\winlogi.exe - clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Laisse le pc redémarrer.Et après reposte un log HijackThis. A+

Utilisateur anonyme · Answer

lol,c est dingue !!!! lolTelecharge cecihttp://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraA+

Utilisateur anonyme · Answer

re,oui ce winlogij aimerais connaitre son nom, fais ceci stpRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\WINDOWS\System32\winlogi.exeClik send et colle le rapport stpA+PS: les programmes que je te donne ne sont pas dangereux sinon quel interet lol

Utilisateur anonyme · Answer

lol,ceciRend toi sur ce site : http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourir Recherche ceci : C:\WINDOWS\System32\winlogi.exe Clik send et colle le rapport stp

Utilisateur anonyme · Answer

salutle log hijack this que tu m as donné , c est ton ordi portable?Il faut de toute maniere que tu fasses les manips sur l ordinateur dont tu me donne le rapport !Donc si le log est de ton portable, oui il faut etre sur ton portable pour que cela marchetu comprends?a+

Utilisateur anonyme · Answer

Je prie !lol

Utilisateur anonyme · Answer

re,quand tu fais ctlr+alt+supp, onglet processustu as winlogi.exe ?***Quand je t ai fais utiliser killbox, comment l as tu telecharger?***a+

Utilisateur anonyme · Answer

re djedjetu as le petit carre vert qui s affiche pres de l horloge?Sinon, essai ceci2/-Cliques sur démarrer, puis exécuter -Dans la fenêtre qui va s'ouvrir tape : taskmgr.exe 3/vérifie ceci: Si tu es bien l'administrateur. Vas à ce chemin dans regedit : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System Le nom de la clef est DisableTaskMgr La valeur doit être à 0. A+

Utilisateur anonyme · Answer

re3/vérifie ceci: Si tu es bien l'administrateur. Vas à ce chemin dans regedit : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System Le nom de la clef est DisableTaskMgr La valeur doit être à 0. A+

Utilisateur anonyme · Answer

ok, on laisse ca de coté !Le logiciel silent runner, tu peux le mettre sur diskette et cle usb puis le mettre sur ton portable et me donner le rapport?a+

Utilisateur anonyme · Answer

J amene mon pote lol

Utilisateur anonyme · Answer

Salut tout les deuxDjédjé, télécharge ceci:http://cjoint.com/?lhuQu7AeyEGrave le et enregistre le sur ton portable.Dezippe le (clic droit dessus > extraire tout) sur le bureau de ton portableUne fois dezippé, lance Bfu.exe, et clic sur l'icone jaune en forme de dossier.Dans la fenetre qui va s'ouvrir, selectionne p2pnetwork.bfu et valide en cliquant sur OuvrirEnsuite, clique sur Execute.Redemarre le pc et reposte un hijackthis

Utilisateur anonyme · Answer

Pour tenter de resoudre le problemeT inquietes pas ;-)

Utilisateur anonyme · Answer

bha voila il est arrive comme un preux chevalierSalut Olivier, Merci ;-)Bcp d infos sur ca?

Utilisateur anonyme · Answer

salutpas trop, sur ce post ca a l'air d'avoir fonctionné:http://www.webuser.co.uk/forums/showflat.php/Cat/0/Number/231762/an/0/page/0a+

Utilisateur anonyme · Answer

re,on dirait un derivee de killboxSuper droopy, jte remercie ;-)

Utilisateur anonyme · Answer

re dje djeFais ceci ;-) < 81 > - virus pokapoka79Ajouté par moe31 (07/11/2005 à 20:52 GMT+1)  Salut tout les deux Djédjé, télécharge ceci: http://cjoint.com/?lhuQu7AeyE Grave le et enregistre le sur ton portable. Dezippe le (clic droit dessus > extraire tout) sur le bureau de ton portable Une fois dezippé, lance Bfu.exe, et clic sur l'icone jaune en forme de dossier. Dans la fenetre qui va s'ouvrir, selectionne p2pnetwork.bfu et valide en cliquant sur Ouvrir Ensuite, clique sur Execute. Redemarre le pc et reposte un hijackthisA+

Utilisateur anonyme · Answer

salutje t'ai mis la manip à faire au post 81a+

djedje_c · Answer

Voila,Logfile of HijackThis v1.99.1Scan saved at 21:07:03, on 07/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exeC:\Norman\NVC\BIN\Zanda.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\NORMAN\Nvc\BIN\NJEEVES.EXEC:\NORMAN\Nvc\BIN\NVCSCHED.EXEC:\NORMAN\Nvc\BIN
vcoas.exeC:\NORMAN\Nvc\BIN
ipsvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\pctspk.exeC:\Program Files\QuickTime\qttask.exeC:\NORMAN\Nvc\BIN\ZLH.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\autoclk.exeC:\NORMAN\Nvc\BIN\NYMSE.EXEC:\NORMAN\Nvc\BIN\NIP.EXEC:\NORMAN\Nvc\BIN\cclaw.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\System32\wuauclt.exeC:\HJT\HijackThis.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\WINDOWS\System32\wuauclt.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108246059753O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B14\intel_a\code\bin\CATSysDemon.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exeO23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXEO23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exeO23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN
vcoas.exeO23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE

Utilisateur anonyme · Answer

apparement ca a l'air ok, tu peux reouvrir le gestionnaire des taches ou te reconnecter au net ?

Utilisateur anonyme · Answer

djedjetu as pris un ver qui se propage via le p2p, tu as la mule ou un autre prog de p2p ?

Utilisateur anonyme · Answer

salut moe, et dje djesuper ca !!dis moi, apparemment ce prog est pas mal utilisé par les americainsPar contre, en france, y a rien...Il est specifique a cette infection ou il marche un peu comme killboxje le trouve interressant...tu as etudier la question?a+

Utilisateur anonyme · Answer

C'est un peu le meme principe qu'un bat je crois, le prog a été fait par merijn (hijackthis).Le prog s'appelle brute force uninstaller:http://www.spywareinfo.com/~merijn/la documentation sur l'utilisation:http://www.spywareinfo.com/~merijn/files/BFU.rtfC'est vraiment pas mal, et c'est meme à mon avis plus abordable que les commandes bat.

djedje_c · Answer

je ve desinstaller le kit de connexion Free, faut il ke je desinstalle les pilotes du modem ??

Utilisateur anonyme · Answer

il veut pas reconfigurer Internet ExplorerPourquoi, tu as essayé de le reinstaller ?Pour free essaye d'abord sans desinstaller le pilotes pour voir.

Utilisateur anonyme · Answer

saluttu as reinstaller free?a+

Utilisateur anonyme · Answer

re,en faite ce message correspond a cafree ne fait pas valider ses drivers par microsoft (c'est un truc à la con de microsoft, ça), ils en ont rien à faire...donc quand t'as le message, tu continues l'installation, et contrairement à ce que raconte XP, ça ne va rien endommager... (j ai eu ca sur un autre forum)mais je vois pas prkoi ca plante, ca plante a l installe ou quand tu te connectes?

Utilisateur anonyme · Answer

re,tu t es renseigner aupres de free?

Virus pokapoka79

60 réponses

Discussions similaires

Newsletters