Reprise du message précédent :
oui je les aient bien fixer mais à chaque fois il reviennent

je suprime MsnPlus????

 
 
Tout dépend si tu avais installé leur sponsor...
 
 
 
1) Recherche les fichiers desktop(...).ini en t'assurant d'avoir accès aux fichiers système / cachés
 
2) Télécharge Pocket Killbox ici : http://www.killbox.net/downloads/KillBox.exe
 
3) Exécute-le
 
4) Clique sur "Delete On Reboot" et "All Files"
 
5) Copie-colle le chemin d'accès de tes fichiers et clique sur la croix rouge
 
6) Redémarre et poste un nouveau log...
 
 
Bonne chance

1) Recherche les fichiers desktop(...).ini en t'assurant d'avoir accès aux fichiers système / cachés  
 
 
je l'ai cherches ou et avec quoi???
 

En fait, normalement, tu devrais les trouver dans  
 
"Démarrer -> "(Tous les) Programmes" -> Démarrage et tu dois pouvoir supprimer les raccourcis à partir de là...
 
Sinon, c'est "Démarrer" -> "Rechercher" -> "Tous les fichiers"
 
On avance...  

et une fois que je les aient trouves que dois-je en fqaire??
 

et surtt comment les trouver parmis les 45 000fichiers trouver

Clic-droit, supprimer (seulement ceux qui nous intéressent !!!)

Tu les supprimes tous sauf ceux qui ne contiennent pas de (...)

excuse moi jme suis trompé j'avais oublié de marqué desktop

Affichage -> Réorganiser -> Par nom

bon je n'ai pas vu ce que tu ma di ""(...)""

4) Clique sur "Delete On Reboot" et "All Files"  
 
5) Copie-colle le chemin d'accès de tes fichiers et clique sur la croix rouge  
 
 
c'est quoi le chemin d'acces???

Non, si tu as supprimé les fichiers manuellement, ce n'est sans doute plus nécessaire...
 
Chemin d'accès = c:\windows\utilisateur\ par exemple...

a okay je refait un nouveau log

Logfile of HijackThis v1.99.1
Scan saved at 18:21:48, on 01/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Utilitaire\tléchargement\edonkey\eDonkey2000\edonkey2000.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\MAMAN\Bureau\SCAN\HijackThis.exe
C:\Documents and Settings\MAMAN\Bureau\SCAN\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1  
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [eDonkey2000] "C:\Utilitaire\tléchargement\edonkey\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: desktop(2)(2).ini
O4 - Startup: desktop(2).ini
O4 - Startup: desktop(3).ini
O4 - Startup: desktop(4).ini
O4 - Global Startup: desktop(2)(2).ini
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: desktop(3).ini
O4 - Global Startup: desktop(4).ini
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{83F5D4F6-D6C4-4C13-9FB2-A5E113654405}: NameServer = 217.19.192.132 217.19.192.131
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 
 

je crois que desktop ne veut pas s'en aller

Utilise KillBox... ou
 
"Démarrer -> "(Tous les) Programmes" -> Démarrage et tu dois pouvoir supprimer les raccourcis à partir de là...

Démarrer -> "(Tous les) Programmes" -> Démarrage et tu dois pouvoir supprimer les raccourcis à partir de là...  
 
 
quels raccourcis?

Les "desktop(...).ini"

il n'y a rien dans émarrer -> "(Tous les) Programmes" -> Démarrage.(vide)

A quel endroit sont situés ces fichiers ?
 
Cela pourrait être un bug de Microsoft... suis leur procédure :
 
http://support.microsoft.com/?id=330132

je ne sait pas a quel endroit sont ces fichier!

Suis quand même leur "méthode 2", surtout...

Logfile of HijackThis v1.99.1
Scan saved at 18:46:02, on 01/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Utilitaire\tléchargement\edonkey\eDonkey2000\edonkey2000.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\MAMAN\Bureau\SCAN\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1  
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [eDonkey2000] "C:\Utilitaire\tléchargement\edonkey\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{83F5D4F6-D6C4-4C13-9FB2-A5E113654405}: NameServer = 217.19.192.132 217.19.192.131
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 
 
alors que dit le log??

Ton rapport est propre,
 
Rencontres-tu encore des problèmes avec ta machine ?

oui mais il me semble que je ne t'en avais pas parler,
 
 
tout d'abord , au démarage mon pc dois faire une vérification du disc C  , mais la le probleme c'est que je suis obligé d'anuller la vérification car si je le laisse la vérification ne marche pas.
 
ensuite, kespersky me signale ceci  ( tous les jour au démarage ,mais jamais la meme adress)
 
Attention votre ordinateur a été attaqué via internet.
L'attaque de reseau 'Intrusion.win.dcom.exploit' depuis l'adress 84.4.222.204( les chiffres ne sont jamais les memes)

j'ai un autre probleme (mineur)  
depusi que j'ai fait la manipulation ou ils disent que le fond d'écran va etre changé , il a bien été changé mais le nom des dossier sur le bureau sont surligné d'une couleur bleue

Pour ton problème de vérification, essaie de lancer la commande "sfc /scannow" via "démarrer" -> "Exécuter" avec le CD d'Xp dans ton lecteur...
 
Pour l'autre souci, ce serait un problème au niveau de la configuration de Kapersky... Apparemment, tu résous le problème en activant le pare-feu de Windows XP...

La couleur bleue, c'est Testor !
 
Pour remettre le texte sous les icônes du bureau par défaut, cliquez sur le Poste de Travail avec le bouton de droite, ensuite sur "Propriétés", "Avancé", "Performances" (paramètres)
 
--> Utiliser des ombres pour le nom des icônes sur le bureau  
--> Appliquer !

je n'ai plus le CD d'xp je l'avais rayé ,je ne sais pas activé le par-feu de windows xp, et quand je fais"""sur le Poste de Travail avec le bouton de droite, ensuite sur "Propriétés", "Avancé", "Performances" (paramètres)""""
je lcique sur le poste de travaille ,ensuite "propriété" ,puis"avancé" mais ensuite il n'y a rien que je puisse changé!!

Quelle option est grisée EXACTEMENT ?

exécuter en utilisant d'autres informations d'identificaztion.
éxécuter dans des zones mémoires différentes

Tu n'es pas au bon endroit ; moi, je suis dans les effets visuels... relis bien...
 
En ce qui concerne Kapersky et ses messages d'alertes, je pense qu'il s'agit d'un conflit avec ZoneAlarm... Essaie de désinstaller ZA pour remettre le pare-feu de Windows...

j'ai bien relu et je ne vois pas ou je me tropme ( oulala j'ai du mal )
j'ai suprimé zone alarm et activé les par feu.

Tu peux aussi aller par le panneau de configuration --> Système --> Avancé --> Performances --> Paramètres (dans paramètres personnalisés)

ahhhh merci sa marche , mais j'ai toujours le pb de démarage avec l'analyse du disc C( je dois bien te faire ch***, DSLLLLL)lol

Il n'y a pas de problème, c'est ma passion...  
 
Par contre, sans CD, nous n'allons peut-être pas y arriver...
 
 
Vérification du lecteur système à chaque démarrage
 
La vérification du lecteur système au démarrage intervient suite à une erreur grave ayant entraîné le redémarrage de l'ordinateur  ou à la demande de l'utilisateur. Si la vérification se fait à chaque démarrage, apparemment sans raison, vérifier ce qui suit:
 
S'assurer qu'aucune erreur sur le lecteur ou dans le système ne peut expliquer cette vérification. L'Observateur d'événement peut donner des informations importantes à ce sujet. Voir également ci-dessus en cas d'erreur signalée au sujet de Device\HarddiskX\PartitionX
 
Procéder à une vérification approfondie volontaire
 
Contrôler le Registre:
 
 Par démarrer/Exécuter... (ou Wndows+r) saisir regedit
 
Sélectionner et sauvegarder la clé HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager
 
Vérifier que la valeur Chaîne Multiple nommée BootExecute existe et contient au moins la donnée de valeur  autocheck autochk * correctement saisie, à savoir avec un espace entre le k et le * . En cas d'absence de la valeur, la recréer.
Exemples de données de la valeur BootExecute contenant une vérification forcée:  portant sur la vérification à chaque démarrage du lecteur C: D'autres paramètres peuvent avoir été prévus. Dans ces exemples, la ligne précédent autocheck autochk * doit être supprimée
 
autocheck autochk /p \??\C:
autocheck autochk *  
ou, si la vérification de la surface est également demandée,
autocheck autochk /r \??\C:
autocheck autochk *
 
Attention! Si autocheck est utilisé pour forcer le démarrage, la prudence est vraiment de mise. Un paramétrage incorrecte de la donnée obligera peut-être l'utilisateur à passer par l'option Dernière bonne configuration connue du menu d'amorçage car le système pourrait ne pas se lancer correctement.

pour moi c'est du chinois!!! je n'ai ABSOLUMENT rien compris .
je vais dans:
__démarer
__exéctué
__???????

Copie-colle ces lignes dans un fichier texte :
 

 
Enregistre-le : "boot.reg"
Type de fichier : TOUS
 
Double-clique dessus et accepte les modifications...
Redémarre...

:s  
alors la je copie
 
Windows Registry Editor Version 5.00  
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]  
"BootExecute"=hex(7):61,00,75,00,74,00,6f,00,63,00,68,00,65,00,63,00,6b,00,20,\  
  00,61,00,75,00,74,00,6f,00,63,00,68,00,6b,00,20,00,2a,00,00,00,00,00
 
ensuite je le colle dans un fichié que je crée???(si oui comment?)
 
ensuite le dossier que je vien de crée je le nomme "boot.reg"