Virus

Résolu
Bonjour!

j'ai Windows XP Familial, Outlook Express 6

Je crois avoir un virus, mais je ne sais pas qui il est, ou il est....

Lorsque j'ouvre mon ordi et bien un moment donner tout gèle, je ne peux
ouvrir n'y fenêtre, n'y program, n'y dossier, enfin rien que je puisse faire a part (reset)...

Par contre je me souvien avoir reçu un courier a mon nom, je trouvais ça bizare et je me suis dis que peut-être un courier que j'avais envoyer et qui est revenu Puis je l'ai ouvert mais il n'y avait rien...après depuis ce temps mon ordi gèle ou encore il apparaît une fenêtre disant que tout va fermer dans quelque seconde....

-J'ai essayer de faire une Restauration du système....Rien a faire

-J'ai réinstaller Windows XP....Rien a faire

-J'ai vérifier l'ordi avec:
http://us.mcafee.com/root/runapplication.asp?appid=73 .......Rien a faire

-J'ai vérifier l'ordi avec: http://security.symantec.com/ssc/home.a … MJUIVFHPCN ........Rien a faire

-J'ai Installer:
-Ad-Aware
-avast
-AVG
-Spybot

Je suis aller aussi dans: Exécute j'ai taper Regedit

Hkey_local_Machine/Software/Microsoft/Windows/current version/Run

Mais tout semble normal il n'y a rien qui indique un virus ou intru......

Voici un scan que j'ai fais avec HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 05:13:08, on 2005-11-21
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Avant Browser\avant.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://oca.microsoft.com/resredir.aspx? … ;LCID=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - <default> - (no file)
O2 - BHO: phoneaccess Class - {5054F860-748D-4840-B7B4-DDDB428421AF} - C:\WINDOWS\DOWNLO~1\PHONEA~1.DLL
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Wspn] C:\Program Files\Wspn\wspn.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\RunServices: [MICROSFT RAMA UPDATE SUPPORT] MSED32.EXE
O4 - HKLM\..\RunServices: [Mirsft sdce] servs.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/Shared … vSniff.cab
O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ip.sponsoradulto.com/cab/4/fr/phoneaccess.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda … 2396969086
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar … /cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup … 2540040669
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l … cfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

Tout a l'aire normal

Ah! Oui! C'est vrai j'avais oublier de vous dire que j'y suis aller faire ma mise a jours Windows Update après avoir passé les antivirus.

Aussi j'ai réinstaller Internet Explorer.

Je suis aller voir aussi dans Exécute: ''Msconfig'' Dans l'onglet Démarrage mais il n'y avais rien d'anormal.

Malgré tout mon ordi continue de geler et de fermer...

J'ai vue ceci:
http://www.secuser.com/alertes/2003/blaster.htm

Mais après l'analyse la réponse est:
W32.Blaster.Worm has not been found on your computer.

Ensuite AVG lui a trouver un virus qui se nomme:
Scrhost.exe: Cheval de troie IRC/BackDoor.sdBot.OUM

Mais je n'ai trouver aucun remaide

Je vien scaner avec A²Free
Mais sa na pas marcher
Il dise qu'il n'y a rien.

Ce que je trouve Bizzard c'est que je ne voie pas:
Scrhost.exe: Cheval de troie IRC/BackDoor.sdBot.OUM
Quand je vais dans Windows/Système32

Merci de vouloir m'aider

20 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour,

    Juste pour savoir si tu as msn???

    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

    Cette ligne me semble bizarre, MAIS TU NE TOUCHES RIEN stp, j'apprends mes leçons
    MERCI

    A+

    1. Bonjour le Canada,

      Méthode à suivre dans l'ordre...

      Rend toi sur ce site :
      http://www.virustotal.com/xhtml/virustotal_en.html
      Clik sur parcourir
      Recherche ceci :
      C:\Program Files\Wspn\wspn.exe
      Clik send et colle le rapport stp

      Si dans le rapport tout est no found ou no virus c est qu il est bon
      Par contre s il donne un nom special, c est qu il est infecte et donc in le supprime dans la procedure ci dessou

      ----------------------------------------------------------------------------
      ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

      1/

      Spybot S&D 1.4 <<nouvelle version.
      http://www.safer-networking.org/fr/index.html

      Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      2/

      Ad-Aware SE 1.06 <<nouvelle version.
      http://www.lavasoftusa.com/software/adaware/
      -Une aide:
      http://www.tutopat.com/viewtopic.php?t=1191
      - installe le patch français, tu pourras le trouver ici:
      http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
      et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
      http://pageperso.aol.fr/balltrap34/adawrevid.asf
      ----------------------------------------------------------------------------
      ¤Affiche tous les fichiers et dossiers :
      Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

      Coche « afficher les fichiers et dossiers cachés »

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décoche « masquer les extensions dont le type est connu »
      Puis fais «Ok» pour valider les changements.

      Et appliquer !
      ----------------------------------------------------------------------------
      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

      R3 - URLSearchHook: (no name) - - (no file)

      O2 - BHO: phoneaccess Class - {5054F860-748D-4840-B7B4-DDDB428421AF} - C:\WINDOWS\DOWNLO~1\PHONEA~1.DLL

      O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)

      O4 - HKLM\..\Run: [Wspn] C:\Program Files\Wspn\wspn.exe

      O4 - HKLM\..\RunServices: [MICROSFT RAMA UPDATE SUPPORT] MSED32.EXE

      O4 - HKLM\..\RunServices: [Mirsft sdce] servs.exe

      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

      O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ip.sponsoradulto.com/cab/4/fr/phoneaccess.cab

      ----------------------------------------------------------------------------
      ¤Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      ----------------------------------------------------------------------------
      ¤Vide tes fichiers temps et temporary internet file:

      :: Supprimer les fichiers temporaires ::
      vider tout le contenu de ces dossiers.

      * C:\Documents and Settings\ton compte\Local Settings\Temp
      * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
      * C:\Windows\Temp

      :: Le contenu du dossier prefetch ::

      * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

      * Ne pas oublier de vider la corbeille !
      ----------------------------------------------------------------------------
      ¤Recherche et supprime ceci:
      attention seulement les fichiers (si présents).

      C:\Program Files\Accoona
      C:\Program Files\Wspn\wspn.exe <---si donner mauvais
      MSED32.EXE
      servs.exe
      ----------------------------------------------------------------------------
      ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
      ----------------------------------------------------------------------------
      ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
      ----------------------------------------------------------------------------
      ¤ Vide ta Corbeille.
      ----------------------------------------------------------------------------
      ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

      Précise tes soucis s’il en reste....

      Tiens-moi au courant

      A+
      1. re

        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
        ça c'est MSN (aussi)

        la 018 elle est bonne

        1. Bonjour a toi regis59

          Je suis aller a cette addresse: http://www.virustotal.com/xhtml/virustotal_en.html

          Mais je n'ai pas de Wspn\wspn.exe

          Je fais quoi je passe a la prochaine étape???

          Pour ce qui est des anti virus...Ils sont déjà installer...Faut-il que je désinstalle ces antivirus pour les réinstaller plus tard????

          Que me conseille-tu!!!!

          Merci a toi aussi Marie

          J_amies
          1. Bonjour a toi regis59

            Je suis aller a cette addresse: http://www.virustotal.com/xhtml/virustotal_en.html

            Mais je n'ai pas de Wspn\wspn.exe

            Je fais quoi je passe a la prochaine étape???

            Pour ce qui est des anti virus...Ils sont déjà installer...Faut-il que je désinstalle ces antivirus pour les réinstaller plus tard????

            Que me conseille-tu!!!!

            Merci a toi aussi Marie

            J_amies
            1. salut
              http://www.virustotal.com/xhtml/virustotal_en.html
              tu clik sur parcourir et tu recherches ceci
              C:\Program Files\Wspn\wspn.exe
              puis clik send

              si tu y arrives pas dis le moi...

              Pour ad aware et spybot = anti spywares
              Verifie que tu as bien les 2versions dont je te donne au dessu
              si c est les meme, tu ne les telecharges pas

              a+
              1. Si je veux:
                Masquer les fichiers protégés du système d'exploitation (recommandé)

                Une fenêtre apparaît me disant:
                "Ces fichiers sont nécessaires pour démarrer et faie fonctionner windows.
                Les suprimer ou les modifier peut rendre votre ordinateur inutilisable.
                Voulez-vous vraiment afficher ces fichier?

                Je répond quoi! Je ne voudrais pas que mon ordi ne fonctionne plus du tout.
                1. Tout d'abbord j'aimerais ajouter ceci parce-que je ne sais pas si sa pourrais nuire.

                  Je n'avais:
                  layout.ini dans C:\WINDOWS\Prefetch

                  Je n'avais pas non plus:
                  C:\Program Files\Accoona
                  C:\Program Files\Wspn\wspn.exe <---si donner mauvais
                  MSED32.EXE
                  servs.exe

                  Voici mon résultat scan de HijackThis:

                  Logfile of HijackThis v1.99.1
                  Scan saved at 02:29:28, on 2005-11-27
                  Platform: Windows XP (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Documents and Settings\Propriétaire\Bureau\AntiVirus\Scan HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://oca.microsoft.com/resredir.aspx?sid=79&Bucket=BAD_DUMPFILE&State=1&ID=e6e25dcb-c804-4d65-9d3b-13fbdc1c8c59&LCID=1036
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
                  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
                  O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
                  O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
                  O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
                  O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
                  O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
                  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132396969086
                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132540040669
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
                  O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4630/mcfscan.cab
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

                  Merci! J_amies
                  1. J'oubliais

                    Pourquoi que quand je fait:
                    Ctrl+Alt+Delete le Gestionnaire des tâche ne s'affiche pas.
                    sa fais ça depuis que sa gèle...

                    Sa peut avoir r'apport a quelque chose vous croyez.

                    Merci!
                    J_amies
                    1. Salut,

                      3 solutions:

                      1/Quand tu fais ctlr+alt+supp
                      est ce que la petite icône verte s affiche en bas près de l horloge?

                      2/-Cliques sur démarrer, puis exécuter
                      -Dans la fenêtre qui va s'ouvrir tape :
                      taskmgr.exe

                      3/vérifie ceci:

                      Si tu es bien l'administrateur.

                      Vas à ce chemin dans regedit :

                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

                      Le nom de la clef est DisableTaskMgr

                      La valeur doit être à 0.

                      A+
                      1. Non regis59

                        Lorsque je fais ctlr+alt+supp
                        la petite icône verte ne s'affiche pas en bas près de l horloge?

                        Si je tape "taskmgr.exe" dans exécuter
                        Il ne se passe rien

                        3/vérifie ceci:

                        4/Si je fais le chemin dans regedit :

                        HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

                        Je n'ai pas: \System

                        Je voulais s'avoir aussi... es-ce que je refais:

                        ¤Affiche tous les fichiers et dossiers :
                        Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                        Décoche « afficher les fichiers et dossiers cachés »

                        Coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                        Coche « masquer les extensions dont le type est connu »
                        Puis fais «Ok» pour valider les changements.

                        Tu es vraiment très gentil de m'aider

                        Merci! J_amies
                        1. Crois-tu qu'il te serais possible d'entré dans mon ordi pour vérifier...

                          Je sais pas mais peut-être tu verrais mieux...

                          Merci! J_amies
                          1. Allo!

                            Bon j'ai fais ma mise a jour...
                            Installer le pack2...

                            Mais là j'ai un probblème de conection. Quand je vais sur le net ben,
                            la page ne veux pas ouvrir. ex: Si je veux aller sur le forum je ne peux pas la page dis que je suis hors conection et c'est faut je suis très bien conecté.

                            Mon antivirus fais très bien c'est mise a jour. Si je peux écrire ce message c'est que je suis en: (mode sans échec avec internet).

                            Ahhhh!!! Sa va tu finir c'est problème

                            Merci d'être patient

                            J_amies
                            1. salut le sp2 cause bcp de problemes . je te conseille de le desinstaller et d'installer sp1

                              as tu installer recement un nouveau materiel ou logiciel ? il se peu que tes probleme vienne de la

                              il se peu aussi que ton probleme vien de la carte graphique ou tout simplement d'une surechauffe du processeur

                              @++++++++
                              tiens nous au courant
                              1. Youppy!!!!!!!!

                                Finalement tout va pour le mieux.
                                Merci! A vous d'avoir été aussi patient.

                                Bon finalement ce qui m'a sorti du pétrin...
                                Il faudais lire les message de regis59 sur cette page il est mon sauveur...

                                Et finalement regis59 c'est le pack 2 qui me donnais des probblème de conection.Je l'ai donc désinstaller et réinstaller le pack 1 et maintenent tout va bien.

                                Merci encore a toi..regis59 xx xx
                                x x x
                                x x
                                x