Suppression impossible et MULTIPLICATION

salut afideg,

c´est vrai que l´internaute avait plutot l´ame poétique qu´autre chose...

mais si il a decidé de formater, on ne peut pas l´en empecher...

et puis pour etre franc, ce dossier : film\ppp quelle plaie, mais c´est vrais qu´avec " Disable GoBack " ca aurais peut etre pu le faire, va savoir?!

tu t´es démené pour rien, je comprends que tu soie dephasé, prends pas la mouche pour autant ;-)

bonne soirée

kiitos.

Salut moK 's@
Ce topic m'a perturbé.
En effet trop d'inconnues sans réponse, ou sans détail explicatif.

Par exemple :

Post # 51
CHAOS Shredder avec cette réponse post # 56 < http://img263.imageshack.us/img263/2581/5tentativadegls7.jpg > qui me laisse penser soit à une manip incomplète, soit à l'impossibilité pour CHAOS Shredder à supprimer un dossier.
==> d'où ma question # 57 ( supprimer un fichier à la fois ).

Post # 55
Moe, pourquoi ne pas tenter une vérification du Disque externe F ?
Avec "kill_autorun_vbs.dat" et avec "Flash_Disinfector" de sUBs pour commencer ?
Mais c'est cette erreur en The Avenger qui retient mon attention "0xc000003a" au Post # 47 ==> Could no process line : F:\Films\ppp Statuts: oxc000003a et qui me conduit à ceci :« Disable GoBack when Windows XP Setup Restarts Your Computer < https://support.microsoft.com/fr-fr/help/316503 > »

Post # 59
- "kill_autorun_vbs.bat" et "Flash_Disinfector.exe" non exécutés . ==> Pourquoi ?
- Lopxp la suppression P2P n'a pas été lancée ( # 63 LOPXP ME DONNE CA EN OPTION P2P .... HORS J'EN RECONNAIT PAS LA MOITIE... http://img204.imageshack.us/img204/6513/60onpoursuitloopxpxj0.jpg j'ai pas lance le processus ) ==> Pourquoi ?

Post # 64
Fix.reg ==> trop peu de détails .
REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"zonenxt.msn-int.com"=-
"zonenxt.msn-ppe.com"=- En effet : ===> CIT:.... et l'ordi ... ben il s'en fout ...
Comment et pourquoi cette affirmation sans un nouveau log lopxp ?

Et finalement, comment se comporte le PC sans ce disque externe F ? ===> ????
D'où, sur quoi dès lors va porter un formatage ? ===> ???

Sans doute JOHNJOHN7777 ne veut-il pas nous laisser découvrir les révélations sur la genèse de la vie et de l'univers. Vas savoir . ;)

Dur,dur.
Je dois être déphasé.
hyvää iltaa
Al.

Dommage...

Dommage
Nous aurions aimé connaître cette barrière qui empêche d'avancer sur ce foutu F.
;)
Merci pour ta collaboration.
Personne ici ne se prend la tête.
Nous sommes cool puisque nous nous connaissons entre nous.

Bonne suite.
Et sans ce disque F, comment va le PC ?
Et pense à installer un firewall efficace .
Sans compter que Avast est actuellement une passoire !

Al.

attendez attendez ..... bon

deja j'attend rarement quand on est a chaud avant d'essayer un truc .... alors je sais pas s'il y a boulette ou pas mais j'ai Ot Moové tout ce qui etait precedement conseille
ensuite Ot m'a bien fait rebooter ........... mais trace rapport 0 .... et j'ai cherché .....
Puis dans tout les cas PPP est toujours là ............................

Alors no more prise de tete . Merci au trio, pour tout, sincerement, mais je vais tout formater , tout réinstaller ... et tant pis pour mon traité sur le secret de la vie et la gestion de l'univers.

A tres bientot ;-) JOHNJOHN7777

Re,

Moe,

1)- L'internaute n'a pas de pare-feu actif
Les traces de Symantec sont donc superflues
Non ?

Il devrait plutôt ajouter cette ligne C:\LOGICIELS\Sécurité\Norton Ghost 2005 à la liste , non ?

2)- Et Bit Spirit est inspiré par des sponsors , non ?

3)- Ceci est-ce encore applicable ici : « Ouvrir le dossier lopP2P et accepter de fusionner p2p.reg », et sur ce disque externe (dont je ne sais pas son contenu entier) ?

4)- L'essai "fichier par fichier" avec ChaosShredder n'a pas été fait non plus ( à suivre ) ; et je ne suis pas certain que la procédure initiale ait été réussie ( déplacer ppp de droite à gauche , sans le \ ).

Merci
Albert

re,

Entre deux recherches...
JOHNJOHN, évite de coller ces deux dans la liste d'Otmoveit:

C:\Program Files\Bit Spirit
C:\Program Files\Symantec

Premièrement parce que Norton Ghost 2005 aura un p'tit soucis de fonctionnement ensuite... et secondo BitSpirit est un client bittorent clean.

++

le lien post 59 2° n'est qu'une suite de ligne ... pas de possibilite de telechargement

Re,

Bon

N'oublie pas post # 59 2°, 3° et 5° .

Fais aussi ceci :

A)- Relance HJT « Do a system Scan only », sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) coche la case devant cette ligne ( si elle existe encore ):
O4 - HKCU\..\Run: [Mixcash] C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe
Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ewido, ad-watch)... ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked]

B)- Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
Sauf si tu l'as encore .
< http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe >

2°- Désactiver la restauration système.
( Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] )

3°- Redémarrer le PC

4°- Réactiver la restauration système
( Clic droit sur poste de travail puis,
propriétés, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et [appliquer]. )

À quoi te sert impérativement ce logiciel <gras>EXITSCR qui se trouve en C:\Documents and Settings\All Users\Application Data\ ==> ( je vais te le faire supprimer si tu n'y vois pas d'inconvénient )</gras>

5°- Double-cliquer sur OTMoveIt.exe pour le lancer.
-copier/coller cette liste chemin exact du fichier que tu veux supprimer :

C:\Program Files\Bit Spirit
C:\Program Files\Symantec
C:\Documents and Settings\All Users\Application Data\SymantecC:\Documents and Settings\Momo\Application Data\EXITSCR
F:\Films\ppp


-dans le cadre de gauche de OTMoveIt : " Paste List of Files/Folders to be moved ".
-clique sur MoveIt! pour lancer la suppression.
-le résultat apparaitra dans le cadre "Results".
-clique sur Exit pour fermer.
-un rapport est situé dans C:\_OTMoveIt\MovedFiles.

Poste-le SVP, merci

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.
•- Où ce trouve le rapport C:\_OTMoveIt\MovedFiles ?
•- Dans le chemin indiqué C:\_OTMoveIt\MovedFiles ; tu ouvres le dossier et tu trouveras le rapport.

Poste le rapport

Patience-Vigilance-Amour.

bon j'ai bien fais ta manip texte et tout et tout

en mode ss echec il m'a demande si je voulais ajouter reg au registre ... j'ai dis oui ... mais il ne m'a parlé d'aucun risque ... truc bidule

j'ai copier coller cette partie exactement:

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"zonenxt.msn-int.com"=-
"zonenxt.msn-ppe.com"=-

.... et l'ordi ... ben il s'en fout ... c'est un rebelle je pense

LOPXP ME DONNE CA EN OPTION P2P .... HORS J'EN RECONNAIT PAS LA MOITIE...

http://img204.imageshack.us/img204/6513/60onpoursuitloopxpxj0.jpg

j'ai pas lance le processus ... si ca doit tous me les effacer aucune lien je pense ... d'autant que c'est un dossier qui est sur le disque qui derange ....

Re,

Crée un "nouveau document texte".
Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ).
Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"zonenxt.msn-int.com"=-
"zonenxt.msn-ppe.com"=-

Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau "
Dans "Nom du fichier" : taper par exemple " fix1.reg "
Dans "Type de fichier" : choisir "tous les fichiers"
Clic sur [enregistrer]
L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

- Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

double-clique sur " fix.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

Redémarre normalement.

Dis-moi comment se comporte le PC .
SVP
Merci pour ton courage.
Al

BON VU QUE J4AI PAS LA MEME PRESENTATION DU PROG QUE TOI JE LE DESINST ET REINST LE TIEN

LopFix Fait le 16/07/2007 … 12:56:39.18

_________ Liste des dossiers et fichiers saisis par l'utilisateur _________

Dossiers:
F:\Films\ppp

Tâche(s) planifiées(s):
Aucune tâche planifiées n' a été saisie par l'utilisateur.

____________________ Suppression des Tâches planifiées ____________________

Aucune tâche planifiée selectionnée par l'utilisateur.

_______________________ Suppression des dossiers __________________________

F:\Films\ppp N'a pas pu être supprimé
Seconde tentative: H:\Films\ppp Problème de suppression.

_____________ Suppression des Fichiers 'exe' du dossier temp ______________

C:\DOCUME~1\Momo\LOCALS~1\Temp\24017.exe Trouvé.
C:\DOCUME~1\Momo\LOCALS~1\Temp\24017.exe Supprimé.

________________ Fin du rapport ________________
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
ET AUSSI
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

_____________ Rapport Lopxp fait le 16/07/2007 à 12:53:47.07 _______________

/!\ Attention /!\

Les résultats de ce rapport sont sujets à interprétations,
Et ne démontrent pas systématiquement des dossiers infectés...

_________________________ Recherche prédéterminé __________________________

_________________________ Recherche heuristique __________________________

Recherche négative

___________________________ Tâches planifiées _____________________________

Listing de toutes les tâches planifiées:

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task

__________ Détection des paramètres de désinstallation du sponsor _________

Sponsor P2P:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]

DisplayName REG_SZ CiD Help
UninstallString REG_SZ C:\DOCUME~1\Momo\APPLIC~1\EXITSC~1\helpshimsurf.exe -uninstall

__________________ Listing des dossiers Application Data __________________

C:\Documents and Settings\All Users\Application Data

Date/heure Création Nom court Nom long

15/07/2007 à 05:22 | <REP> YAHOO!~1 Yahoo! Companion
15/07/2007 à 12:20 | <REP> SANDLO~1 Sandlot Games
14/07/2007 à 07:34 | <REP> SPYBOT~1 Spybot - Search & Destroy
14/07/2007 à 03:08 | <REP> Lavasoft
14/07/2007 à 10:25 | <REP> Google
04/06/2007 à 04:52 | <REP> APPLEC~1 Apple Computer
29/05/2007 à 08:07 | <REP> Trymedia
20/05/2007 à 02:47 | <REP> WINDOW~1 Windows Genuine Advantage
13/03/2007 à 11:04 | <REP> MESSEN~1 Messenger Plus!
28/08/2001 à 12:34 | <REP> Symantec
28/08/2001 à 12:30 | <REP> Raxco
27/08/2001 à 03:32 | <REP> Babylon
27/08/2001 à 11:57 | <REP> INSTAL~1 InstallShield
27/08/2001 à 11:14 | <REP> Adobe
27/08/2001 à 02:41 | <REP> MICROS~1 Microsoft
15/12/2000 à 10:06 | <REP> Skype

C:\Documents and Settings\Momo\Application Data

Date/heure Création Nom court Nom long

04/06/2007 à 04:56 | <REP> APPLEC~1 Apple Computer
29/05/2007 à 08:38 | <REP> CHOCOL~1 Chocolate Castle
28/05/2007 à 01:56 | <REP> MAGICA~1 Magic Academy
28/05/2007 à 05:19 | <REP> MEDIAP~1 Media Player Classic
19/05/2007 à 04:33 | <REP> EXITSC~1 Exit Scr
07/05/2007 à 05:13 | <REP> Help
13/03/2007 à 05:45 | <REP> Vso
28/08/2001 à 01:08 | <REP> ISOLAT~1 IsolatedStorage
27/08/2001 à 03:30 | <REP> Babylon
27/08/2001 à 03:24 | <REP> MACROM~1 Macromedia
27/08/2001 à 12:13 | <REP> Talkback
27/08/2001 à 12:12 | <REP> Mozilla
27/08/2001 à 12:02 | <REP> vlc
27/08/2001 à 01:02 | <REP> IDENTI~1 Identities
27/08/2001 à 01:01 | <REP> MICROS~1 Microsoft
22/12/2000 à 11:29 | <REP> Sun
15/12/2000 à 10:06 | <REP> Skype
15/12/2000 à 06:05 | <REP> AdobeUM
15/12/2000 à 06:05 | <REP> Adobe

C:\Documents and Settings\Momo\Local Settings\Application Data

Date/heure Création Nom court Nom long

14/07/2007 à 10:25 | <REP> Google
04/06/2007 à 04:56 | <REP> APPLEC~1 Apple Computer
07/05/2007 à 05:13 | <REP> Help
30/03/2007 à 01:20 | <REP> Mozilla
27/08/2001 à 03:33 | <REP> Babylon
27/08/2001 à 03:28 | <REP> APPLIC~1 ApplicationHistory
27/08/2001 à 01:01 | <REP> MICROS~1 Microsoft
22/12/2000 à 01:09 | <REP> Sun
20/12/2000 à 11:01 | <REP> IDENTI~1 Identities
15/12/2000 à 06:05 | <REP> Adobe

____________________ Listing du dossier Program Files _____________________

C:\Program Files

Date/heure Création Nom court Nom long

15/07/2007 à 02:09 | <REP> BOOKWO~1 Bookworm Adventures Deluxe
14/07/2007 à 01:43 | <REP> Yahoo!
29/06/2007 à 09:43 | <REP> Setup
04/06/2007 à 04:56 | <REP> iPod
04/06/2007 à 04:54 | <REP> QUICKT~1 QuickTime
04/06/2007 à 04:52 | <REP> APPLES~1 Apple Software Update
02/06/2007 à 04:31 | <REP> directx
02/06/2007 à 08:26 | <REP> DAEMON~1 DaemonTools_WhenUSave_Installer
02/06/2007 à 03:50 | <REP> ALCOHO~1 Alcohol Soft
29/05/2007 à 08:07 | <REP> BFG
29/05/2007 à 01:03 | <REP> WinLemm
28/05/2007 à 01:54 | <REP> REFLEX~1 ReflexiveArcade
19/05/2007 à 04:33 | <REP> EXITSC~1 Exit Scr
15/05/2007 à 02:16 | <REP> STARDO~2 Star Downloader Toolbar
15/05/2007 à 02:16 | <REP> STARDO~1 Star Downloader
07/04/2007 à 08:08 | <REP> ANALOG~1 Analog Devices
07/04/2007 à 05:47 | <REP> REALTE~1 Realtek AC97
07/04/2007 à 04:37 | <REP> HARDWA~1 HardwareDetection
15/03/2007 à 12:08 | <REP> COMMON~1 Common Files
14/03/2007 à 09:25 | <REP> MICROS~1 Microsoft Office
10/03/2007 à 06:58 | <REP> VIAudioi
31/10/2006 à 02:34 | <REP> FICHIE~1 Fichiers communs
28/08/2001 à 07:40 | <REP> Lecteurs
28/08/2001 à 12:34 | <REP> Symantec
27/08/2001 à 12:08 | <REP> AVSOCI~1 AVSociety
27/08/2001 à 11:11 | <REP> Adobe
27/08/2001 à 11:06 | <REP> INSTAL~1 InstallShield Installation Information
27/08/2001 à 01:02 | <REP> UNINST~1 Uninstall Information
27/08/2001 à 12:50 | <REP> WINDOW~3 WindowsUpdate
27/08/2001 à 12:50 | <REP> SERVIC~1 Services en ligne
27/08/2001 à 12:49 | <REP> WINDOW~2 Windows Media Player
27/08/2001 à 12:49 | <REP> NETMEE~1 NetMeeting
27/08/2001 à 12:49 | <REP> OUTLOO~1 Outlook Express
27/08/2001 à 12:49 | <REP> INTERN~1 Internet Explorer
27/08/2001 à 12:47 | <REP> COMPLU~1 ComPlus Applications
27/08/2001 à 12:46 | <REP> WINDOW~1 Windows NT
22/12/2000 à 01:10 | <REP> Java
22/12/2000 à 12:50 | <REP> WinPcap
19/12/2000 à 09:02 | <REP> ALWILS~1 Alwil Software
16/12/2000 à 06:19 | <REP> SECURI~1 securit‚
16/12/2000 à 04:02 | <REP> BITSPI~1 Bit Spirit
16/12/2000 à 06:30 | <REP> FLASHP~1 flashplayer
15/12/2000 à 10:04 | <REP> SKYPE
15/12/2000 à 09:51 | <REP> MSNAPP~1 MSN Apps
15/12/2000 à 09:40 | <REP> MSNMES~1 MSN Messenger
15/12/2000 à 09:39 | <REP> MESSEN~1 MESSENGER 7
15/12/2000 à 05:40 | <REP> Free

__________________________ Recherche dans le registre _____________________

# Clés de démarrage :

_____________________ Modification du fichier Hosts _______________________

127.0.0.1= Url bloquée Autre= Redirection

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

__________________________ Popups autorisées ______________________________

# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
zonenxt.msn-int.com REG_BINARY
zonenxt.msn-ppe.com REG_BINARY
zone.msn.com REG_BINARY

# Mozilla Firefox (1 autorisé 2 interdit)

# Suite Mozilla / SeaMonkey (1 autorisé 2 interdit)

___________________________ Zones de sécurité _____________________________

# HKCU Domains (4)

# P3P History (5)

___________________ Suggestion nettoyage registre _______________

(Pour désinfection manuelle)

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\listdatepeak]

_________________________ Fin du rapport ________________________

PPffff..
;)

Fais ceci SVP:

1)- Avec F branché

Télécharge Lopxp sur le Bureau : < http://cjoint.com/data/hlrdAgpMrK_Lopxp_Setup.zip > pour avoir cette page < http://img54.imageshack.us/img54/6444/screenshot004jx2.png > Il faut dézipper le .zip ; on obtient ceci : < http://img112.imageshack.us/img112/5174/screenshot008jr9.png >
Pour obtenir le raccourci Lopxp_Setup , double-clic sur la deuxième icône puis [annuler].
Choisir l’option 2 ( Suppression P2P)
Poste le rapport s'il te plaît.

2)- Avec F branché , télécharge kill_autorun_vbs.dat

http://www.monwebperso.info/modules.php?name=Downloads&d_op=getit&lid=16

Décompresse-le ensuite double-click sur kill_autorun_vbs.bat
Redémarre le PC
S'il y a des observations rapporte-les.

3)- Débranche ensuite le disque externe F , et télécharge ensuite l'outil Flash_Disinfector de sUBs:
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Utilisation :
Téléchargez et enregistrez Flash_Disinfector.exe sur votre bureau.
Double cliquez sur Flash_Disinfector.exe pour le lancer.
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra :
Connectez votre clé USB et périphériques USB externes susceptibles d'avoir été infectés.
Puis cliquez sur Ok
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!"
Appuyez sur "Ok", pour faire réapparaitre le bureau.

Redémarre le PC
S'il y a des observations rapporte-les.

4)- Relance la manip avec The Avenger comme je l'avais indiquée ( tout simplement ).

5)- Qu'y a-t-il d'autre sur ton disque F ?

Al.
Merci
Al.

ha .... au fait avec cette derniere manip ..... le dossier est (toujours virtuellement) passe de 310 a 413 Go ...
mais le bug reste que des que je touche un des fichiers contenu , l'arbores. se reduit et retourne sur F:

JOHNJOHN7777

C'est ppp qu'il faut supprimer .

Si tu n'y arrives pas, fais alors le test de supprimer ( par la même méthode : "glisser") un fichier en F:\Films\ppp\

Mais à lire l'image, il me semble que je ne devrais pas voir le \ après ppp.

Puisque tu dépasses ( sans doute involontairement ) le niveau du dossier ppp, tente alors d'y supprimer un fichier dans la liste ( par "glissement" de gauche à droite ).

Donne-moi le résultat.

Al.

http://img263.imageshack.us/img263/2581/5tentativadegls7.jpg

histoire d'un refus redondant ............

.... et d'une folie lattente resurgeante .............

http://imgcash5.imageshack.us/Himg76/scaled.php?server=76&filename=bnab015qn2.jpg&xsize=640&ysize=480

Bonjour Moe et MoK'S@

Moe, pourquoi ne pas tenter une vérification du Disque externe F ?
Avec kill_autorun_vbs.dat et avec Flash_Disinfector de sUBs pour commencer ?

Mais c'est cette erreur en The Avenger qui retient mon attention "0xc000003a"

•- Je lis aussi ceci < https://forum.zebulon.fr/topic/119687-servicesexe-et-virus/page/3/?tab=comments#comment-970987#entry970987 >; mais je ne sais pas le transposer pour "notre" topic présent ici.

•- Il y a aussi ceci < http://forum.zebulon.fr/lofiversion/index.php/t26512.html >
If problems continue, disable or remove any newly installed hardware or software. Disable BIOS memory options such as caching or shadowing. If you need to use Safe Mode to remove or disable components, restart your computer, press F8 to select Advanced Startup Options, and then select Safe Mode.
Technical Information: ***STOP: 0x0000006B (0xC000003A, 0x0000002, 0x0000000, 0x0000000)
CAUSE : This behavior can occur if there is software installed on the computer that is incompatible with Windows XP.
RESOLUTION : To work around this issue, use one of the following methods.
Disable GoBack when Windows XP Setup Restarts Your Computer ................
< https://support.microsoft.com/fr-fr/help/316503 >

J'ai accouché de cela en vrac, n'étant pas former assez que pour en tirer des conclusions ==> = pistes.

Al.

Re,
Merci et courage à toi.
Al