ipl_001

Même avec ton KAV payant : si tu n'as que ces 2 protections... ne te crois pas à l'abri par exemple d'un ver, par exemple d'un spyware amené par un freeware qui tu installerais ou bien d'autres menaces !

Bonsoir Orange14, sebdraluorg, Olivier, bonsoir à tous, Je crois qu'Olivier pense à cette discussion -> http://forum.zebulon.fr/index.php?showtopic=28940

Bonsoir totofou, nits78, ManTec, Clafouti, bonsoir à tous, Je ne sais pas si, par diaporama, tu entends fichier PowerPoint ou équivalent... Il est possible de faire un diaporama dans une page Web ! Il est possible de mettre une page Web en fond d'écran ! Conclusion...

Bonsoir matlej, jeanbi, Clafouti, bonsoir à tous, Je te souhaite la bienvenue sur Zebulon ! Tout à fait ! Il y avait hier, une discussion avec le même problème !... Je tache de la retrouver ! ---édition : http://forum.zebulon.fr/index.php?showtopic=47686 Est-ce que çà correspond à ton problème ?

Bonjour Soul Hunter, laubean, bonjour à tous, Soul Hunter, je te souhaite la bienvenue sur Zebulon ! Bien vu, laubean ! Soul Hunter, aurais-tu quelques précisions à nous donner, s'il te plait ? Lorsque j'ai lu la réponse de laubean, j'ai pensé : "oui, il a raison, sûrement Agobot !". Quel est le virus qui s'était logé dans ton système ?

Bonjour Umeoc, bonjour à tous, Très bien ! Je suis content que ton problème soit résolu ! LOL Il faudra dire à Krystyna d'ajouter à sa procédure : - attendre une nuit !

Dans la base de registres : As-tu la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ? As-tu la valeur Userinit ? Quelle est sa donnée ?

Rebonsoir Umeoc, Si tu fais un clic droit sur un emplacement vide de la barre des taches pour aller voir la coche relative à l'affichage de ta barre de lancement rapide, qu'est-ce qu'il y a ? Décoche Redémarre Recoche Désolé de ne pas être plus précis dans mes libellés mais je n'ai pas XP sous les yeux !

Bonsoir amthium, megataupe, ST@if, bonsoir à tous, Je te confirme que le fichier que tu recherche s'appelle Brouillons.dbx mais il n'existe que s'il y a quelque chose dedans ! ...\Application Data\Identities\{B2EDE8A0-B2E4-11D3-AD99-9E02E644ED04}\Microsoft\Outlook Express Tu as peut-être plusieurs Identities, recherche 'Brouillons.dbx' sur tout le disque !

Tu me paraît bien racoleur mon cher ipl Il m'a fallu quelques secondes pour comprendre... En tout bien tout honneur, on peut aller plus loin en supprimant des applications inutiles ! ... moins ambigu, comme çà ?

Qu'as-tu essayé ? La clé de registre est-elle correcte ? Le dossier est-il en place sur le disque ?

Bonjour Umeoc, tesgaz, bonjour à tous, Je te souhaite la bienvenue sur Zebulon ! Il y a eu cette discussion, résolue, hier ou avant-hier ! Je recherche et je reviens ! ---édition : Tiens, jette un oeil à cette discussion -> http://forum.zebulon.fr/index.php?showtopic=47596

Bonjour Natha23, ManTec, bonjour à tous, Est-ce que ManTec avait raison ? Est-ce bien de place disque que tu parlais ? La place libérée par ce que t'a indiqué ManTec est-elle suffisante ? Veux-tu aller plus loin ?

Bonsoir didmetz, megataupe, bonsoir à tous, Je te souhaite la bienvenue sur Zebulon ! A² est un logiciel très ancien ! Lorsqu'il a été lancé, il était très prometteur ! Il a été créé par une société réputée qui avait un des meilleurs antitrojans à son actif ! A² est sensé éliminer les chevaux de Troie mais aussi des virus, des spywares, etc. mais en réalité, il est resté en phase béta... depuis des années !!!

Bonjour tamee, bonjour à tous, Je te souhaite la bienvenue sur Zebulon ! J'ai déjà vu des utilitaires... mais où ??? - va voir sur telecharger.com - demande à Google - fais écrire un utilitaire à un copain - il y a une option dans Explorer mais c'est une transformation de l'affichage

Bonsoir Sante, bonsoir à tous, Je te souhaite la bienvenue sur Zebulon ! As-tu bien respecté les conditions de post d'HJT ? - nettoyage disque - nettoyage système - scan AV - scan Ad-Aware et SpyBot - CWShredder - La der version d'HJT est la 1.98.0 !!! Ferme les fenêtres IE, coche et "Fix Check" : O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe <- Alchem X Alchem.exe Ipinsight parasite variant O4 - HKLM\..\Run: [bullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe <- bargains X bargains.exe bargainbuddy.exe Bargain Buddy - advertising spyware installed with Net2Phone & LimeWire amongst others. Some further information here Je ne sais pas : O4 - HKLM\..\Run: [ewiphz] C:\WINDOWS\System32\rmmfvz.exe

Bonsoir nelson, ST@if, bonsoir à tous, Je te souhaite la bienvenue sur Zebulon ! Quelques remarques préliminaires : - effectue les opérations préalables : --- nettoyage disque --- nettoyage système --- scan AntiVirus --- scan anti spyware par Ad-Aware et SpyBot --- CWShredder - utilise des logiciels à jour (HJT en est à la version 1.98.0) Ferme les fenêtres IE, coche et "Fix Checked" : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mfplay.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {CEF519E1-BBE9-427F-B8EF-DF985F444172} - C:\WINDOWS\System32\mfplay.dll (file missing) O4 - HKLM\..\Run: [scanRegistry] C:\W O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O15 - Trusted Zone: http://*.63.219.181.7 <- pour moi il s'agit d'un malware : troj.start.pa-be.html connais-tu cette adresse IP ? O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab J'hésite : O2 - BHO: (no name) - {27f0e834-b0f3-4690-aa99-6144a48404f6} - C:\WINDOWS\System32\Q95859562.dll O2 - BHO: (no name) - {98DBBF16-CA43-4c33-BE80-99E6694468A4} - C:\WINDOWS\System32\msmk.dll O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab Si çà ne suffisait pas, mon idée serait d'essayer : - About:Buster - eScan - SpHjfix

Merci megataupe !Tu dois avoir raison ! Ce malware est un peu ancien ! Il y a maintenant un accord pour tenter d'utiliser le même nom chez tous (difficile lorsque tout le monde s'est mis au travail et a donc donné un nom interne) ou du moins (et là, c'est maintenant obligatoire), donner le nom chez tous les concurents ! Il est très inquiétant ton KillOnce... il ressemble à Nimda qui lui, est apparu en septembre 2001 !

Bonsoir sara21, higgins, megataupe, bonsoir à tous, Je te souhaite la bienvenue sur Zebulon ! megataupe, comment es-tu arrivé à KillOnce ? Moi, çà me mène à : - Troj/StartPa-BE (Sophos) - TROJ_HARNIG.Q (Trend Micro) - TROJ_STARTPAGE.H (Trend Micro) - w32_ecure Dis moi, es-tu dans ce cas -> http://forums.spywareinfo.com/index.php?showtopic=13789 ?

Bien vu Krystyna !

Rebonsoir bern, Voici une discussion intéressante "SOLUTION: about:blank, searchpage keeps returning, killing CWS Search.x for good" -> http://www.spywareinfo.com/forums/index.php?showtopic=43492

Bonsoir bern, jibi049, bonsoir à tous, Téléchargement CWShredder : officiels : -> http://www.spywareinfo.com/~merijn/files/CWShredder.exe -> http://www.spywareinfo.com/~merijn/files/cwshredder.zip (zippé) mirroirs : -> http://www.lurkhere.com/~nicefiles/ -> http://www.spywareinfo.com/downloads/tools/CWShredder.exe -> http://www.zerosrealm.com/downloads/CWShredder.zip

Rebonjour Solo.13, Je ne sais pas donner de réponse à ta question ! Garde un oeil sur la chose pour être bien sûr que ce n'est pas le malware que j'évoquais qui fait le coup (les créateurs de malwares aiment bien entretenir les ambiguités) mais c'est vraiment bizarre ! Pas de dysfonctionnement de Windows ou Internet Explorer à part cette fichu valeur de base de registre qui revient ?

Bonjour Solo.13, bonjour à tous, Je te souhaite la bienvenue sur Zebulon ! Es-tu bien sûr que c'est à éliminer Nv... signifie souvent nVidia ! n'utilises-tu pas une carte nVidia, par hasard ? NvCplDaemon est comme je te disais, quelque chose qui est relatif à une carte nVidia ! Par contre, "NvCplDmn" est effectivement un élément provenant d'un virus inconnu ; recherche un programme NAVSVC.EXE sur ton disque !

Bonjour redrudy, tangui, bonjour à tous, Je te souhaite la bienvenue sur Zebulon ! Je n'ai pas suivi les liens donnés par tangui et je ne sais pas si tu as toutes les infos nécessaires ! Sinon ton malware s'appelle Adware.WinFavorites chez Symantec et voici une page d'info technique -> http://securityresponse.symantec.com/avcen...nfavorites.html Un autre nom de la bête est Flingstone.com browser hijacker Nettoie ton système et élimine toute trace de bridge.dll et ses collègues et çà ira mieux pour ta page de démarrage about:blank