angelique

c'est pas grave pour ewido , du moment que tu as remove infections ; j'aurais juste pas la joie de voire ce qu'il a supprimé . j'attends ton rapport kaspersky pour finir le nettoyage

Je lirais ton rapport ewido et surtout kaspersky online cette apres midi quand tu les auras posté, Bouffe_Time @ tout à l'heure

On va creer un fichier reg pour faire disparaitre ce message au demarrage du pc • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "taskman"=- [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:zou.reg type fichier "tous les fichiers"<tres important pour obtenir un fichier reg. [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. Double clic sur zou.reg sur ton bureau et accepte la fusion.

ok toujours pendant ton scan ewido : • telecharge Regsearch de Bobbi Flekman à cette adresse --> http://download.bleepingcomputer.com/steelwerx/regsearch.zip dezippe le fichier sur ton bureau , lance regsearch , et dans le cadre du haut copie fqhgbiton et clic ok, un fichier texte apparaitra à la fin de la recherche, poste le contenu stp ;o)

ok !! le rapport HJT est pourtant propre j'essaie de piger , c'est mieux d'avoir une erreur de chargement de se module , plutot qu'il se charge ; on va essayer de resoudre ce soucis!!!! • C:\WINDOWS\SYSTEM32\fqhgbiton.nls se retrouve dans un ancien rapport Gmer: Reg HKLM\SOFTWARE\Classes\CLSID\{2926C2DD-8E0B-4CB1-BD1C-B9C914FF9C1B}\Storage\3 Reg HKLM\SOFTWARE\Classes\CLSID\{2926C2DD-8E0B-4CB1-BD1C-B9C914FF9C1B}\Storage\3@file_name fqhgbiton Reg HKLM\SOFTWARE\Classes\CLSID\{2926C2DD-8E0B-4CB1-BD1C-B9C914FF9C1B}\Storage\3@file_expand nls • Ouvre le poste de travail Clic sur le menu outils en haut à droite puis options des dossiers Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut Coche dans la liste "Afficher les fichiers cachés" Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)" Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. peux tu verifier si ce fichier en gras est present: C:\WINDOWS\SYSTEM32\fqhgbiton.nls

ok!! dans le second scan antivir la detection de : C:\WINDOWS\SYSTEM32\fqhgbiton.nls [DETECTION] Contains detection pattern of the worm WORM/Locksky.CM.1 n'apparrait plus , mais juste des points de restaurations systeme infectés qui sont facilement supprimables en desactivant \reactivant la restauration systeme de cette maniere: http://service1.symantec.com/SUPPORT/INTER...020830101856924 • peux tu me mettre un nouveau rapport HijackThis pendant ton scan ewido là stp!!

et si tu reconvertis avant ton fichier dans un autre format , pris en charge par ton converter?? avec VDub :: http://portableapps.com/apps/music_video/virtualdub_portable qlqs tutos:: http://ebgy.free.fr/video/virtualtuto.htm ouvre ton fichier , video \compression , choisi un autre format , save as AVI

reparation d'xp : tuto :: http://forum.telecharger.01net.com/microhe...messages-1.html faudra reinstaller le sp2 et maj

si c'etait le cas , kaspersky online aurait montré des system volume info infectés, ce qui n'est pas le cas...................... @+

Derniere bonne configuration connue?? -------------------- désolée , mais je ne te relirais que demain , je dois bouger!

as tu access au mode sans echec?? tu as delete au quarantaine avec antivir??? Tu n'avais pas de vermines actifs au boot , donc un scan an mode normal suffisait .

le rapport kaspersky online est propre ainsi que ton rapport HJT , tu peux desinstaller kaspersky online via ajout\supp de programmes ainsi que supp. le dossier de sauvegarde en gras de HJT E:\AUTRES\HiJackThis\backup et mettre ton sujet en [resolu]

un iso de combien de giga?? ton systeme est en ntfs ou fat32 ?? Pourquoi ne le prends tu pas directement sans passer par FDM??

c'est un jeu que tu vas chercher sur un hébergement free ??

http://forum.zebulon.fr/index.php?showtopic=141491&hl= http://forum.zebulon.fr/index.php?showtopic=141493&hl= c'est pas la peine de multiplier les sujets!!!! reste sur celui ci : http://forum.zebulon.fr/index.php?showtopic=141493&hl= et lis ça comme ça a deja été dit!!!!!!!!!!!! http://forum.zebulon.fr/index.php?showtopic=138211 ------------------ edit:: désolée pear mais qu'elle reste dans son sujet et qu'elle expose son probleme apres avoir consulté le sujet de Falkra sur la demande d'aide, les helpers n'ont pas de boules de cristal !! Tu retrouveras son sujet là bas :: http://forum.zebulon.fr/index.php?showtopic=141493&hl=

pas besoin de partir de chez orange , juste virer leur FSecure à 20 process\services et te desabonner de cette antivirus . Antivir est gratuit!! Fait comme tu le souhaites. @ +

tu peux desinstaller kaspersky online via ajout|supp de programmes et editer [onglet editer sous ton 1er sujet] , et mettre [resolu] dans le titre. @++

tu pouvais mettre tous les rapports dans une seule reponse !! rapport smitfraudfix+ nouveau rapport HJT aussi stp!

• tu desinstalles Fsecure via ajout supprimer de programmes et pas autrement, ne jamais supprimer les dossiers\fichiers à l'arrache, et tu resilies ce truc de merde à 5€ que tu payes par mois!!!!!!!!!tu peux te desabonner via l'interface orange.fr via ton compte. si tu rencontres un probleme de desinstallation, et uniquement!! http://support.f-secure.fr/fra/home/downloads/removeav.shtml un tool a aussi été developpé : ftp://ftp.f-secure.com/anti-virus/tools/removal/uninst23.zip • tu reinstalleras un antivirus digne de nom et gratuit , antivir ,une fois FSecure desinstallé!!!!!!!!!!uniquement, ta LiveBox fesant office de routeur\Firewall ça sera amplement suffisant: tuto >> http://www.libellules.ch/tuto_antivir.php • *telecharge sur ton bureau http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe Double-clique sur HJTInstall.exe pour lancer le programme Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum

heu!! c'est quoi ton mode de connexion chez Orange???t'es avec la livebox?? tu peux poster ton rapport HJT si tu veux!

http://forum.zebulon.fr/index.php?showtopic=138211 doublon! http://forum.zebulon.fr/index.php?showtopic=141493

si ton service est sur auto , et que tu as mis comme server ntp ntp.univ-lyon1.fr , la synchro de l'heure devrait se faire.

Il existe un moteur nommé Google http://www.google.fr/search?hl=fr&q=tu...oogle&meta=

desinstalle ComboFix en copiant collant la ligne ci dessous dans executer et valide: ComboFix /u • telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. • Télécharge ewido anti-spyware micro scanner sur ton bureau. http://downloads.ewido.net/ewido_micro.exe * Double-clique sur le fichier ewido_micro.exe pour l'exécuter. * Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. * Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. * Clique sur Start Scan et laisse l'outil travailler. * Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. * Poste le dans ta prochaine réponse. Nb, clique sur Remove infections • * Fais un scan en ligne Kaspersky http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html * Clique sur Accept * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. * clique une nouvelle fois sur "Accept" * Les bases de mises à jour vont s'installer, patiente un moment * Clique sur Next. * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. tuto:: http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566 poste le rapport avec un nouveau rapport HJT