angelique

et alors c'est sa demande nop!!

et??

la version que tu telecharges est obsolete cf mon message precedent » http://forum.zebulon.fr/mise-a-jour-de-l-a...02#entry1237602

Lien de telechargement de avira antivir free: http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

t'as fait l'association de fichier .asx avec ton lecteur?? poste de travail\outils\option des dossiers\type de fichier....

ftp://ftp.kaspersky.com/utils/KIS6/REMOVER/KisKav6Remove.zip dezippe l'archive , clic droit extraire ici Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur. Lance avp_remove.cmd reboot

seul l'administrateur peut lever le ban . http://www.onlinegamesnet.net/checkGline.php

oui , ton hostname doit etre banni.

Bon , bah c'est ok ;o) ton probleme d'origine doit etre [resolu] ?? ; si c'est le cas utilise l'onglet " editer" sous ton 1er message et rajoute [resolu] dans le titre.

» y'a du changement ^^ • relance Hijackthis " do a system scan only" coche et clic fixchecked:: O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing) O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing) ===> clic fixchecked • desinstalle ComboFix en copiant_collant la ligne cideesous dans executer et valide la: ComboFix /u ** supprime si restant apres desinstallation c:\bug , c:\qoobox , c:\combofix • vire la quarantaine de HJT , le dossier en gras : C:\Program Files\Trend Micro\HijackThis\backups • fait un scan antivir à jour et poste le rapport

bah ouai Processus LVPrcSrv.exe : Logitech QuickCam je vois pas en quoi ça vient perturber CF

Le rapport HijackThis ?

oui mais là tu te fais pieger en allant pas sur le site de l'éditeur pour telecharger antivir Lien de telechargement:: http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe Pourquoi:: http://forum.malekal.com/viewtopic.php?f=45&t=3528 parceque tuto :: http://forum.malekal.com/viewtopic.php?f=45&t=4192

tu supprimes les mails de pishing Paypal ^^,tu vides la trash[poubelle de TB] , et tu compactes PayPal Notification Votre compte PayPal est suspendu !! Subject: Please Verify Account ! Subject: PayPal Notification: Re: Unauthorized Use of Yo

!google config\software manquant »» http://www.d2i.ch/pn/az/symb.html

bah en 2 ans [ jeudi 06 juillet 2006 à 20h48] il a eu le temps de mourir!!!! Faudrait regarder les dates des sujets avant de poster hein!!!

salut superginette Il faut creer ton propre sujet dans cette section http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html *creer un nouveau dossier en c:\ nommé HJT telecharger HijackThis.exe dans ce nouveau dossier crée:: http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe la lancer, Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum ci dessous et utiliser l'onglet "Nouveau" http://forum.zebulon.fr/start-new-topic-f51.html

» DECONNECTE TOI d'internet physiquement [debranche ton cable!!] pour executer le CFScript suivant , patiente 10MN et reconnecte toi pour poster le rapport CFScript. • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: File:: C:\WINDOWS\pskt.ini C:\WINDOWS\BM5f16d510.xml C:\WINDOWS\system32\bhvdccdk.ini C:\WINDOWS\system32\mipjcmgn.dll C:\WINDOWS\system32\kdccdvhb.dll C:\WINDOWS\system32\sxrkdbbf.dll C:\WINDOWS\system32\cvcplllf.dll C:\WINDOWS\system32\asmvecev.dll Registry:: [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ef0d3c89-0c12-48f6-b778-aaa63a831891}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BM5f16d510"=- [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript << comme c'est ecrit!!!!!!! [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

• Tu ne m'as pas posté le dernier rapport ComboFix_CFScript , cependant kaspersky online donne un excellent résultat donc: 1• desinstalle kaspersky online via ajout\suppression de programmes 2• desinstalle ComboFix en copiant_collant la ligne ci dessous dans executer , et valide la: ComboFix /u supprime si restant c:\bug , c:\combofix , c:\qoobox 3• telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. === ton probleme me parrait donc [resolu] ?? si c'est le cas , utilise l'onglet "editer" sous ton 1er message et met [resolu] dans le titre.

hum! SafeBootKeyRepair.exe >> http://www.sendspace.com/file/cxuq1u Mais si le link est dead, il peut y avoir plutiples raisons!!! Attends le conseil d' oGu

Faut supprimer le contenu de inbox , vider la trash , et compacter ensuite ^^

LOL kew ;o)

oui http://public.avast.com/~trs/fix_svchost_fr.zip

et pour la restauration de systeme? Je fais quelque chose? »» à mon avis non si ça roule ^^ Je laisse antivir? je ne remets pas avast? »» nop, tu gardes antivir ;o) par ailleur j'ai keryo en pare-feu c'est compatible avec antivir? »» ça ne pose pas de soucis ;o)

ravie que tu aies reparé ton bins ;o) pour ta question de "virus" detectés par antivir , j'ai deja repondu ici: http://forum.zebulon.fr/avast-a-trouve-roo...22#entry1236122 compacter chaque dossier, en cliquant droite sur chaque [cf screenshot] http://imagik.fr/view-rl/55676 http://imagik.fr/view-rl/55677 Le prochain scan antivir ne trouvera rien . les messages pishing paypal effaçés etant compactés, donc rellement supprimés.