angelique

• telecharge lopxpMH2 de Lazzzy sur ton bureau. http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat. Dans ta prochaine réponse, poste : - le contenu du rapport qui va s'ouvrir • desinstalle DAP via ajout supp de programmes et supprime le dossier restant en gras \Program Files\DAP\--> Adware.Dap

telecharge et execute :: http://www.spybotupdates.com/updates/files...sd_includes.exe

ok tu posteras ces rapport ;donc aujourd'hui

ok on y voit plus clair ;o) • Télécharger OTMoveIt2 par OldTimer. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe * Enregistrer ce fichier sur le Bureau. * Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINDOWS\Tasks\A8D34ABF9184C4CF.job C:\DOCUME~1\Sophie\APPLIC~1\LOCKSH~1 C:\Documents and Settings\Sophie\Application Data\Locks hold size EmptyTemp * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" ) puis choisir Coller. * Cliquer sur le bouton rouge Moveit!. * Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum. * Fermer OTMoveIt2 Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum. • http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Télécharge Navilog1.exe (Il Mafioso) Installe le,un raccourci est crée sur le bureau il va se lancer tout seul, choisis l'option 2 et poste le rapport.

Nop!! Gmer exemple de config , tu vas t'éclater au boot :: http://imagik.fr/view-rl/39591

regarde lis bien , j'ai dis "si présent", donc si NON PRESENT , tu continues la suite!!! un peu d'initiative que diable! ;o) si tu m'avais posté le rapport de lopXPMH2 , je t'aurais donné la suite de la procédure , et ton soucis serait quasi résolu à la suite!

car tous les membres sont bénévoles et ont une vie autre que celle sur le forum!!!!!!!!! • desinstalle eoRezo via ajout\supp de programmes si present • telecharge lopxpMH2 de Lazzzy sur ton bureau. http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat. Dans ta prochaine réponse, poste : - le contenu du rapport qui va s'ouvrir • relance HJT " do a system scan only" coche les lignes ci dessous et clic onglet "fixchecked": O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe" O4 - HKCU\..\Run: [baitslow] C:\DOCUME~1\Sophie\APPLIC~1\LOCKSH~1\Four heck.exe O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

Bon , c'est OK @++

Infection WildTangent, trouvé par spybot ,supprimé pendant un scan au reboot , le TeaTimer te demande l'autorisation de supprimer la planification de spybot au reboot pour sa suppression, donc: Une case à cocher "se rappeler cette décision Un pavé à cliquer "autoriser la modif"

• relance HJT " do a system scan only" coche et clic onglet "fixcked": O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing) O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k • supp. le dossier SmitFraudFix et SmitFraudFix.exe de ton Bureau ainsi que le dossier en gras: C:\Program Files\eoRezo • telecharge , execute et copie moi le contenu du fichier texte qui s'ouvre: http://www.sendspace.com/file/t4nkfe

un nouveau rapport HJT stp!

• desinstalle navilog1 via ajout\supp. de programmes et supprime son dossier restant en gras: c:\program files\navilog1 et c'est ok!! @+

• relance navilog1 et choisi l'option 2, poste le rapport généré.

1• Désactiver TeaTimer. Lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer. Fermer Spybot-S&D. 2• Désactives temporairement ton antivirus Télécharge SmitfraudFix de S!Ri sur ton bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur. * lance SmitfraudFix.exe Dans le menu, sélectionne 2 -- A la question "Voulez-vous nettoyer le registre ?" répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. * Le fix déterminera si le fichier wininet.dll est infecté. -- A la question "Corriger le fichier infecté ?" répondre O (oui) pour remplacer le fichier corrompu. -- A la fin du scan, sauvegarder le rapport (Fichier/Enregistrer sous...) sur le Bureau. -- Fais un copier coller du contenu de ce rapport dans ta prochaine réponse process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. • il y'a apparemment une planification spybot au boot de ton pc , donc au reboot , laisse le faire et poste le rapport SmitfraudFix & un nouveau rapport HJT

Heureusement que tu as été prevenu y'a 2 jours , faudrait p't'etre voir à passer le message dans ta familia......... http://forum.zebulon.fr/firefox-et-fenetre...mp;pid=1209389# • creer un nouveau dossier en c:\ nommé HJT telecharger HijackThis.exe dans ce nouveau dossier crée:: http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe la lancer, Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum • http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Télécharge Navilog1.exe (Il Mafioso) Installe le,un raccourci est crée sur le bureau il va se lancer tout seul, choisis l'option 1 et poste le rapport.

Tu refuses bien sur!! tu ne viendrais pas d'installer un de ces logiciels??:: go-astro GoRecord HotTVPlayer MailSkinner Messenger Skinner Instant Access InternetGameBox sudoplanet Webmediaplayer

Télécharger et exécuter l'outil de suppression McAfee 1. Téléchargez l'outil de suppression sur http://download.mcafee.com/products/licens...atches/MCPR.exe 2. Cliquez sur Enregistrer et enregistrez le fichier dans un dossier de votre ordinateur. 3. Allez au dossier où est enregistré le fichier. 4. Double-cliquez sur MCPR.exe. 5. Cliquez sur Exécuter. Une fenêtre de commande apparaît, puis se referme automatiquement. Attendez que la seconde fenêtre de commande s'affiche. (ne double-cliquez pas une seconde fois sur MCPR.exe.) Le programme va lancer le nettoyage. 6. Attendez la fin du processus, qui peut prendre quelques minutes. Le message suivant apparaîtra dans la fenêtre de commande : L'ordinateur doit être redémarré pour conclure la désinstallation. Souhaitez-vous redémarrer maintenant ? [o.n] 7. Tapez O (ou Y si l'interface vous propose [y.n] comme choix) sur votre clavier. 8. Attendez que votre ordinateur redémarre.

Bon bah si t'as formaté.................. oui antivir est un bon AV. @+

tu telecharges aswclear pour desinstaller Avast STP!!! y'a pas besoin du cd d'installation d'avast pour le supprimer ni pour l'installer............ sinon le rapport antivir est ok! as tu encore des soucis??

F6 et installer tes drivers sata !! http://www.vulgarisation-informatique.com/...-windows-xp.php

• t'as pas viré avast!!!!!!!!!!!!!!!! • desinstalle ComboFix de la meme maniere que precedemment et fait un scan avec avira_anitivir_personnal et poste le rapport, [quarantaine les infections!]

• replug ta geforce mx 420 , et desinstalle la via le gestionnaire de peripherique | coupe ton pc | vire ta mx et plug ta fx 5600 ultra|reboot et installe le driver de ta 5600 ceux là sont suffisants>> http://www.touslesdrivers.com/index.php?v_...amp;v_code=9686

execute moi http://files.avast.com/files/eng/aswclear.exe http://www.avast.com/fre/avast-uninstall-utility.html • desactive temporairement antivir et desinstalle ComboFix de cette maniere en copiant_collant la ligne ci dessous ds executer et valide: ComboFix /u • retelecharge ComboFix , antivir toujours desactivé !!!!!!!! et refait la manip du CFScript de mon message #7 http://forum.zebulon.fr/rapport-hijackthis...48#entry1209548 et poste le rapport avec un nouveau rapport HJT

bon bah c'est ok , utilise l'onglet "editer" sous ton 1er message et met [resolu] dans le titre. @+

reposte un nouveau rapport HJT stp pour verif.