angelique

1/ http://www.malekal.com/RecuperationDonnees.php 2/ http://forum.telecharger.01net.com/microhe...messages-1.html reinstaller le sp2

bah !! c:\temp est juste vidé , c'est tout! à moins que tu te sois planté... poste le rapport diaghelp.

Nop!! il apparrait nulle part C:\WINDOWS\SYSTEM32\XXYYVSMF.DLL !!!!!!!!!!! ton fichier n'existe pas ou est tres droppé\caché!! • vire moi C:\TEMP ouvre une invite de commande [executer___cmd] copie ceci en validant chaque ligne par "enter": cd c:\ cd temp del /q /f /s *.* • pete le rapport diaghelp

en plus tu me peteras un rapport DiagHelp stp!! c'est pas normal ou tout nouveau • Télécharge DiagHelp ( de Malekal_morte ) : http://www.malekal.com/download/DiagHelp.zip Désactive la protection en temps réel d'AV le temps de l'installation et du scan Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan. Si tu ne le fais pas le rapport ne sera pas entier, et tu devras recommencer * Enregistre le sur ton bureau * Ne double-clic pas dessus ! Fais un clic droit sur le fichier et extraire tout * Un nouveau dossier chercher va être créer DiagHelp * Ouvre le et double-clic sur go.cmd ( le .cmd peut ne pas apparaître ). * Une fenêtre va s'ouvrir, choisis l'option 1 * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande. * ATTENTION : pendant l'analyse, après le rapport "catchme sur l'écran rouge", il te sera demandé d'appuyer sur entrée afin de poursuivre le scan, suis bien les instructions à l'écran. * Lorsque l'analyse sera terminée... le bloc-note va s'ouvrir. * Copie/colle le contenu complet du bloc-note dans ta prochaine réponse Pour t'aider, voici un Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

chelou ton truc , il apparait pas tu retelecharge ComboFix sur ton bureau stp comme precedemment , et tu fais un CFScript comme precedemment! j'espere que le nom que tu me donnes est EXACT!!!! ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: File:: C:\WINDOWS\SYSTEM32\XXYYVSMF.DLL [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

ouai mais là , elle veut enregistrer le rar sur son disk dur?? nan? le probleme ne vient donc pas du winrar , mais de son navigateur!!!elle a plus l'option ouvrir \enregister sous car n'aurais t'elle pas par hasard à son dernier dl choisis ouvrir et cocher la case toujours effectuer cette operation ??donc faut rectifier dans les options de son navigateur?? http://imagik.fr/view-rl/46022

je serais curieuse de voir le contenu de la galette ;o), capture ou tu nous fais un dir sur ton directory cd

tu as passé ATFcleaner pour viser tes fichier TEMP ?? • desinstalle ComboFix en copiant_collant la ligne ci dessous dans executer et valide: ComboFix /u • je n'ai pas franchement vu d'infection de type que tu cites, comment l'as tu remarqué?? un log à analyser?? • réactive ton antivirus , j'ai vu que tu as utilisé msconfig pour le desactiver, un simple clic droit dans le systray sur l'icone de ton Firewall\AV etait suffisant. • * Fais un scan en ligne Kaspersky http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html * Clique sur Accept * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. * clique une nouvelle fois sur "Accept" * Les bases de mises à jour vont s'installer, patiente un moment * Clique sur Next. * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. tuto:: http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566

c'est aussi souvent des iso qui se trouvent sur les galettes ^^

bof!! rien de flagrant!! • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: File:: C:\Documents and Settings\PC\Bureau\3.3.1_Installation Player Orange .exe Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OrangePlayer] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck] [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt • telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. • Télécharge ewido anti-spyware micro scanner sur ton bureau. http://downloads.ewido.net/ewido_micro.exe * Double-clique sur le fichier ewido_micro.exe pour l'exécuter. * Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. * Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. * Clique sur Start Scan et laisse l'outil travailler. * Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. * Poste le dans ta prochaine réponse. Nb, clique sur Remove infections • tu as le dernier rapport de MalwareByte's , tu peux me le poster stp!

• relance HijackThis "do a system scan only" , coche les lignes ci dessous et clic l'onglet "fixchecked" O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - • désactive temporairement juste l'antivirus de securitoo pour effectuer l'operation suivante: Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. http://download.bleepingcomputer.com/sUBs/ComboFix.exe * Double-clique combofix.exe afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

si regedit est desactivé , ça va etre dur de le réactiver avec un .reg nan?? • Téléchargez ce fichier.vbs Restoreregedit.vbs et exécutez-le.:: http://www.zebulon.fr/files/restoreregedit.vbs

On va regarder ça. • creer un nouveau dossier en c:\ nommé HJT telecharger HijackThis.exe dans ce nouveau dossier crée:: http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe la lancer, Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum

creer un ISO n'est pas une conversion mais une 'image' parfaite de ton fichier. Donc selectionner ton vob et créer ISO

Tout logiciel de gravure par exemple :: http://volvox.wordpress.com/2006/10/25/log...donnees-backup/

Justement c'est en bootant sur la gallette crée de acronis qui te permet de restorer le .tib qui se trouve soit sur une autre partition , support usb ou dvd http://forum.pcastuces.com/tuto_acronis_tr...e-f1s146644.htm

http://forum.zebulon.fr/infections-virus-t144059.html

heu!! je t'ai jamais dis de coller le rapport de kaspersky dans OTMoveIt supprime le gras E:\Incoming2 , E:\save ancien ordi\music\Incoming3 dans ce cas là et la sauvegarde de OTMoveIt C:\_OTMoveIt et ça devrait aller.

ouaip facile !! • desinstalle emule via ajout\supp de programmes http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html • Télécharger OTMoveIt2 par OldTimer. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe * Enregistrer ce fichier sur le Bureau. * Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): E:\Incoming2\logiciels EmptyTemp * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" ) puis choisir Coller. * Cliquer sur le bouton rouge Moveit!. * Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum. * Fermer OTMoveIt2 Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum.

Ouaip tu t'es fait niqué • Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau et pas ailleurs!!!!!!!!!! http://download.bleepingcomputer.com/sUBs/ComboFix.exe • comboFix doit absolument etre sur ton bureau ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: File:: D:\WINDOWS\system32\jkkJyWQG.dll D:\WINDOWS\wxdbpfvo.dll D:\WINDOWS\system32\ancvcvwj.exe [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

bah il est ou le probleme ?? le rapport à l'air propre. • vire avast pour antivir, fait un scan avec et poste le rapport tutos: desinstallation avast: http://forum.malekal.com/viewtopic.php?f=45&t=4192 installation antivir: http://www.libellules.ch/tuto_antivir.php

t'attend 72H et puis c'est tout!!

Lol ouaip suis bouchée, vivi vous avez raison , j'ai rien dis C:\Documents and Settings\rat\Mes documents>cd c:\ C:\>cd "Documents and Settings" C:\Documents and Settings>cd "All Users" C:\Documents and Settings\All Users>cd "Menu DÚmarrer" Le chemin d'accès spécifié est introuvable. C:\Documents and Settings\All Users>cd Programmes Le chemin d'accès spécifié est introuvable. C:\Documents and Settings\All Users>cd truc Le chemin d'accès spécifié est introuvable. C:\Documents and Settings\All Users>del FirefoxPortable.lnk Impossible de trouver C:\Documents and Settings\All Users\FirefoxPortable.lnk C:\Documents and Settings\All Users>pause Appuyez sur une touche pour continuer... passons..............

réponse débile supprimée

réponse nulle supprimée