ipl_001

Bonsoir cyberetic, Heureusement que tu t'es méfié !Excuse moi de t'avoir fait prendre des risques... je pensais que le titre "[PBME] association de fichiers" indiquait que tu avais Windows Millenium !

Bonsoir gbinforme, bonsoir à tous, Premier message : je te souhaite la bienvenue sur Zebulon ! McAfee indique qu'une de leur distribution des définitions signale indument ce trojan ! http://us.mcafee.com/virusInfo/default.asp...&virus_k=101117 Examine ton système avec Spybot Search and Destroy -> http://www.safer-networking.org/index.php?page=spybotsd et HouseCall -> http://www.secuser.com/antivirus/

Bonsoir anke, bonsoir à tous, Lorsque tu démarres l'ordinateur, à quel moment exact apparaît la bande verte ?

Bonsoir mo, tangui, d'artagnan, Paul JEAN, bonsoir à tous, Je parle de mon antivirus (AVG) qui me signale un virus même si je n'ouvre pas le message (le texte).

Bonsoir cyberetic, bonsoir à tous, La clé HKCR\.URL ----- REGEDIT4 [HKEY_CLASSES_ROOT\.URL] @="InternetShortcut" "ZAMailSafeExt"="zlt" [HKEY_CLASSES_ROOT\.URL\ShellEx] [HKEY_CLASSES_ROOT\.URL\ShellEx\{000214EE-0000-0000-C000-000000000046}] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\.URL\ShellEx\{000214F9-0000-0000-C000-000000000046}] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\.URL\ShellEx\{FBF23B80-E3F0-101B-8488-00AA003E56F8}] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\.URL\ShellEx\{CABB0DA0-DA57-11CF-9974-0020AFD79762}] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\.URL\ShellEx\{00021500-0000-0000-C000-000000000046}] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\.URL\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}] @="{EAB841A0-9550-11cf-8C16-00805F1408F3}" ----- La clé HKCR\InternetShortcut ----- REGEDIT4 [HKEY_CLASSES_ROOT\InternetShortcut] "EditFlags"=dword:00000002 @="Raccourci Internet" "IsShortcut"="" "NeverShowExt"="" [HKEY_CLASSES_ROOT\InternetShortcut\CLSID] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\InternetShortcut\DefaultIcon] @="C:\\WINDOWS\\SYSTEM\\url.dll,0" [HKEY_CLASSES_ROOT\InternetShortcut\shellex] [HKEY_CLASSES_ROOT\InternetShortcut\shellex\IconHandler] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\InternetShortcut\shellex\PropertySheetHandlers] [HKEY_CLASSES_ROOT\InternetShortcut\shellex\PropertySheetHandlers\{FBF23B40-E3F0-101B-8488-00AA003E56F8}] @="" [HKEY_CLASSES_ROOT\InternetShortcut\shellex\ContextMenuHandlers] [HKEY_CLASSES_ROOT\InternetShortcut\shellex\ContextMenuHandlers\{FBF23B40-E3F0-101B-8488-00AA003E56F8}] @="" [HKEY_CLASSES_ROOT\InternetShortcut\shellex\PropertyHandler] @="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" [HKEY_CLASSES_ROOT\InternetShortcut\shell] [HKEY_CLASSES_ROOT\InternetShortcut\shell\open] "CLSID"="{FBF23B40-E3F0-101B-8488-00AA003E56F8}" "LegacyDisable"="" [HKEY_CLASSES_ROOT\InternetShortcut\shell\open\command] @="rundll32.exe shdocvw.dll,OpenURL %l" [HKEY_CLASSES_ROOT\InternetShortcut\shell\print] [HKEY_CLASSES_ROOT\InternetShortcut\shell\print\command] @="rundll32.exe C:\\WINDOWS\\SYSTEM\\MSHTML.DLL,PrintHTML \"%1\"" [HKEY_CLASSES_ROOT\InternetShortcut\shell\print\ddeexec] @="[print(\"%1\")]" [HKEY_CLASSES_ROOT\InternetShortcut\shell\print\ddeexec\Application] @="NSShell" [HKEY_CLASSES_ROOT\InternetShortcut\shell\printto] [HKEY_CLASSES_ROOT\InternetShortcut\shell\printto\command] @="rundll32.exe C:\\WINDOWS\\SYSTEM\\MSHTML.DLL,PrintHTML \"%1\" \"%2\" \"%3\" \"%4\"" [HKEY_CLASSES_ROOT\InternetShortcut\shell\printto\ddeexec] @="[printto(\"%1\",\"%2\",\"%3\",\"%4\")]" [HKEY_CLASSES_ROOT\InternetShortcut\shell\printto\ddeexec\Application] @="NSShell" -----

Bonsoir cyberetic, bonsoir à tous, Voici ce que contient Open pour "raccourci Internet" dans mon système (ouverture par Internet Explorer : Application utilisée pour effectuer l'action : Open -> rundll32.exe shdocvw.dll,OpenURL %l Print -> rundll32.exe C:\WINDOWS\SYSTEM\MSHTML.DLL,PrintHTML "%1" (cocher utiliser DDE Message DDE -> [print("%1")] Application -> NSShell) Printto -> rundll32.exe C:\WINDOWS\SYSTEM\MSHTML.DLL,PrintHTML "%1" "%2" "%3" "%4" (cocher utiliser DDE Message DDE -> [printto("%1","%2","%3","%4")] Application -> NSShell)

Bonjour mo, tangui, d'artagnan, Paul JEAN, bonjour à tous, Paul JEAN, merci pour ta procédure ! c'est sympa de l'avoir postée sur le forum ! Quelques remarques/demandes de précisions : - l'adresse {8C9AF840-01D0-11D6-96BD-870C09A24C72} dépend de l'identité utilisée... OK pour l'endroit où trouver la vraie adresse ! - comment fais-tu lorsque 3 messages sont arrivés et qu'il y a un virus signalé ? supprimes-tu tout le fichier Atachements.dbx ? - laisses-tu le volet de prévisualisation d'OE ? - ton antivirus ne scanne-t-il pas les emails ?... il existe des AntiVirus gratuits, et efficaces qui peuvent scanner chacun des e-mails - OE6 sous XP bloque l'accès des pièces attachées douteuses.

Bonsoir NEO HYUGA, bonsoir à tous, Merci d'être venu nous donner la réponse !

+1

Bonsoir , bonsoir à tous, Je suis incapable de répondre à ta question sauf à te donner une quinzaine de liens de sites de MVP spécialistes de MS-Word : - Georges "Geo" Le Du -> http://jacxl.free.fr/mpfe/fiches/geo.html - Clément Marcotte -> http://jacxl.free.fr/mpfe/fiches/marcotte.html - Marina Mathias -> http://faq.ms.word.free.fr/ - groupe de MVP -> http://www.mvps.org/word/ - Margaret Aldis -> http://www.syntagma.co.uk - Suzanne Barnhill -> http://www.allexperts.com/displayExpert.asp?Expert=2904 - Brian Beam -> http://www.21ccc.com/ - David Candy -> http://www.mvps.org/serenitymacros/ - Dian Chapman -> http://www.mousetrax.com/techtrax/ - Greg Chapman -> http://www.mousetrax.com/ - Bill Coan -> http://www.wordmacros.com - Bill Coan -> http://www.wordsite.com/ - Mark Dormer -> http://www.angelfire.com/biz/serenitymacros/ - Robert Franz -> http://mvp.support.microsoft.com/default.a...h;DE;mvpsrfranz - Graham Mayor -> http://www.gmayor.dsl.pipex.com/ Tous ces liens sont des sites de MVP Word... j'en ai encore autant !

Bonsoir à tous, Oula ! Beaucoup méritent mon coup de gueule !!! désolé !!! Lorsqu'il y a des spywares qui déclenchent des popups... utiliser un anti-popup, c'est comme lorsqu'une l'autruche se met la tête dans le sable ! LOL Il ne faut pas masquer les symptômes !!! Techniquement parlant, un spyware, est un cheval de Troie : la seule différence entre les 2 catégories est le commanditaire ! dans le cas d'un spyware, le commanditaire est une régie publicitaire... Je ne m'étendrai pas sur ce que peuvent faire les Troyens... il faut virer çà vite fait ! Guillaume, si tu connaissais HiJack This, tu n'as pas eu à aller bien loin pour trouver CWSchredder puisque c'est le même auteur : Merijn Bellekom -> http://www.spywareinfo.com/~merijn/downloads.html ou http://209.133.47.200/~merijn/downloads.html

Bonsoir El Diablo, tesgaz, Olivier, tangui, bonsoir à tous, Un peu de pub pour notre ami SebSauvage ( http://sebsauvage.net/logiciels/restoration.html ) Pour ceux qui ont quelques minutes, une petite visite du site de Sébastien vaut le détour !

Bonsoir Lisa, bonsoir à tous, Sur mes systèmes Windows 98, je mettais toujours "Serveur réseau"... suite à une astuce lue à plusieurs reprises dans des magazines informatiques mais je suis incapable de te donner des explications ! Comme tu le dis, je n'ai pas trouver de différence frappante (je n'ai jamais fait de mesure) !

Bonsoir Stadiste, tesgaz, nicko, bonsoir à tous, J'extrais ce qui t'est utile dans ShellExt et je complète un peu : - va en mode commande par Démarrer/Exécuter/tape cmd et clique sur OK - D: (pour aller sur le disque D:) - CD\ (pour aller à la racine du disque) ou CD\directory (pour aller dans le répertoire choisi) - tape DIR /AD /ON /B /S > \repert.txt (en supposant qu'il y a plusieurs étages de répertoires) - visualise le fichier \repert.txt avec Notepad et remets éventuellement en forme - EXIT (pour quitter le mode commande) - imprime le fichier \repert.txt - supprime le fichier \repert.txt

Bonsoir amy, tesgaz, douds, Shoulla, final_flo, bonsoir à tous, Excel ? voici un message que j'ai posté sur CCM et une réponse de bmgg4 Je signale au passage que Laurent Longre est un MVP Excel !

douds, je ne parlais pas d'orthographe !

Bonsoir anatole, bonsoir à tous, Je suppose que tu veux dire ... le programme de désinstallation...

Bonsoir LCF, Atomos, laubean, Florent, bonsoir à tous, J'ai l'expérience des double installations Office 97 et Office 2000 et je n'ai jamais eu de problème! Un autre exemple de l'utilité d'avoir Office 97 même en ayant 2000 : les classeurs d'Office 97 ne sont pas compatibles avec Office 2000 !

Bonsoir Mr.T, Olivier, tesgaz, bonsoir à tous, Veux-tu dire que lorsque tu cliques sur le bouton d'IE sur la barre des taches, rien ne se passe... bouton ? fenêtre ? et que se passe-t-il si tu fais un clic droit et demande Agrandir (ou Restaurer) ? Icone MSN ??? dans la barre de lancement rapide ??? Désolé, je ne comprends pas grand chose à ce que tu demandes !

Bonsoir Brague, pitbac23, nicko, bonsoir à tous, J'ai cherché des propos similaires sur ce sujet et je n'ai absolument rien trouvé !

Bonjour Braque, pitbac23, bonjour à tous, Je te souhaite la bienvenue sur Zebulon ! J'ai aida32.exe sur plusieurs ordinateurs qui ont différents AntiVirus (Sophos, AVG, Norton AntiVirus) ; aucun ne m'a jamais signalé quoi que ce soit ! As-tu plus de précisions ?... il faut qu'on vérifie çà sur le Web ! c'est trop grave !

Bonjour andphil, pitbac23, crowax, Olivier, bonjour à tous, Non, je ne vois pas de journal d'évènements de Windows 98 ! - que des logs à la demande (Bootlog, Windows Update, Scandisk, ARCserve, OE, SpyBot, etc.) - il y a bien un Sti_Trace.log mais il contient 3 fois rien (il ne grossit pas de jour en jour)... lisible par Notepad ... hwinfo n'est pas un journal d'évènements...

Bonsoir Armelle, bonsoir à tous, Premier message : je te souhaite la bienvenue sur Zebulon ! Je pense que tu dois avoir une version un peu ancienne de Norton Antivirus (il y a peut-être d'autres AV qui font la même chose) ; ce que tu décris correspond aux transformations apportées par la fonction de scan des e-mails par NAV !

Bonsoir anatole, bonsoir à tous, Sûr que çà peut être une dll ! Trojan.Bookmarker.C -> http://www.computing.net/windowsme/wwwboard/forum/40817.html -> http://securityresponse.symantec.com/avcen...okmarker.c.html -> http://www.sophos.com/virusinfo/analyses/trojstartpgbs.html -> http://www.wilderssecurity.com/index.php?b...;threadid=19769

Bonsoir moimoi, tesgaz, bonsoir à tous, Va sur le site de Windows Update ( http://v4.windowsupdate.microsoft.com/fr/default.asp ) ; Microsoft te proposera la toute dernière version d'Internet Explorer v6.0 SP1 !